このMozillaFirefox、MozillaFirefox-branding-SLEの更新により、次の問題を修正します：

MozillaFirefox の問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-15903：expatライブラリのヒープオーバーフローを修正しました（bsc#1149429）。

  - CVE-2019-11757：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（Use After Free）を修正しました（bsc#1154738）。

  - CVE-2019-11758：360 Total Securityに起因する悪用可能なクラッシュを修正しました（bsc#1154738）。

  - CVE-2019-11759：HKDF出力でのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

  - CVE-2019-11760：WebRTCネットワーキングでのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

  - CVE-2019-11761：権限のあるJSONViewオブジェクトへの意図しないアクセスを修正しました（bsc#1154738）。

  - CVE-2019-11762：同一オリジンプロパティ違反を修正しました（bsc#1154738）。

  - CVE-2019-11763：XSSバイパスを修正しました（bsc#1154738）。

  - CVE-2019-11764：複数のメモリの安全性に関するバグが修正されました（bsc#1154738）。

セキュリティ以外の修正された問題：

  - ranslations-commonのためのProvides行を追加しました（bsc#1153423）。

  - ブランディングパッケージのいくつかの設定をここに移動しました（bsc#1153869）。

  - デフォルトでDoHを無効にしました。

- MozillaFirefox-branding-SLEでの変更：

  - 拡張設定をコアパッケージに移動しました（bsc#1153869）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：MozillaFirefox / MozillaFirefox-branding-SLE（openSUSE-2019-2459）

high Nessus プラグイン ID 130890

依存が見つかりません