このMozillaFirefoxの68.2.0 ESRへの更新では、次の問題を修正します：

Mozilla Firefoxがバージョン68.2.0 ESRに更新されました（bsc#1154738）。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15903：expatライブラリのヒープオーバーフローを修正しました（bsc#1149429）。

CVE-2019-11757：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（Use After Free）を修正しました（bsc#1154738）。

CVE-2019-11758：360 Total Securityに起因する悪用可能なクラッシュを修正しました（bsc#1154738）。

CVE-2019-11759：HKDF出力でのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11760：WebRTCネットワーキングでのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11761：権限のあるJSONViewオブジェクトへの意図しないアクセスを修正しました（bsc#1154738）。

CVE-2019-11762：同一オリジンプロパティ違反を修正しました（bsc#1154738）。

CVE-2019-11763：XSSバイパスを修正しました（bsc#1154738）。

CVE-2019-11764：複数のメモリの安全性に関するバグが修正されました（bsc#1154738）。

修正された非セキュリティ問題：Firefox 60.7 ESRではユーザーインターフェイス言語が変更されました（bsc#1137990）。

誤ったFirefox GUI言語（bsc#1120374）。

ユーザーオプトインなしでクラッシュレポートが不注意に送信されていた問題を修正しました（bsc#1074235）。

Firefoxで閲覧およびスクロールするとランダムにハングアウトが発生します（bsc#1043008）。

Firefoxで、マウスが動かされるまでページの読み込みが停止します（bsc#1025108）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2872-1）

critical Nessus プラグイン ID 130450

バージョン 1.4