このMozillaFirefox、MozillaFirefox-branding-SLEの更新により、次の問題を修正します：

MozillaFirefox の問題：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15903：expatライブラリのヒープオーバーフローを修正しました（bsc#1149429）。

CVE-2019-11757：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（Use After Free）を修正しました（bsc#1154738）。

CVE-2019-11758：360 Total Securityに起因する悪用可能なクラッシュを修正しました（bsc#1154738）。

CVE-2019-11759：HKDF出力でのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11760：WebRTCネットワーキングでのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11761：権限のあるJSONViewオブジェクトへの意図しないアクセスを修正しました（bsc#1154738）。

CVE-2019-11762：同一オリジンプロパティ違反を修正しました（bsc#1154738）。

CVE-2019-11763：XSSバイパスを修正しました（bsc#1154738）。

CVE-2019-11764：複数のメモリの安全性に関するバグが修正されました（bsc#1154738）。

修正された非セキュリティ問題：ranslations-commonのためのProvides行を追加しました（bsc#1153423）。

ブランディングパッケージのいくつかの設定をここに移動しました（bsc#1153869）。

デフォルトでDoHを無効にしました。

MozillaFirefox-branding-SLEでの変更：拡張設定をコアパッケージに移動しました（bsc#1153869）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLE（SUSE-SU-2019:2871-1）

high Nessus プラグイン ID 130449

依存が見つかりません