MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

MozillaFirefoxが68.6.0 ESRに更新しました （MFSA 2020-09 bsc#1132665 bsc#1166238）

  - CVE-2020-6805：オリジンに関するデータを削除するときのメモリ解放後使用を修正しました

  - CVE-2020-6806：状態の混乱に対する不適切な保護を修正しました

  - CVE-2020-6807：ストリーム破壊中のcubeb内のメモリ解放後使用を修正しました 

  - CVE-2020-6811：Copy as cURL機能がWebサイト制御データを完全にはエスケープせず、コマンドインジェクションにつながる可能性のある問題を修正しました 

  - CVE-2019-20503：sctp_load_addresses_from_init内の領域外読み取りを修正しました

  - CVE-2020-6812：個人情報を含むAirPodsの名前がカメラやマイクの権限を使用してWebサイトに漏洩する問題を修正しました

  - CVE-2020-6814：複数のメモリの安全性に関するバグを修正しました

  - ウィンドウの最小化に関する問題を修正しました（bsc#1132665）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2020-340）

critical Nessus プラグイン ID 134617

変更ログが見つかりません