MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

Mozilla Firefoxが68.6.0 ESRに更新しました （MFSA 2020-09 bsc#1132665 bsc#1166238）

CVE-2020-6805：オリジンに関するデータを削除するときのメモリ解放後使用を修正しました

CVE-2020-6806：状態の混乱に対する不適切な保護を修正しました

CVE-2020-6807：ストリーム破壊中のcubeb内のメモリ解放後使用を修正しました

CVE-2020-6811：Copy as cURL機能がWebサイト制御データを完全にはエスケープせず、コマンドインジェクションにつながる可能性のある問題を修正しました

CVE-2019-20503：sctp_load_addresses_from_init内の領域外読み取りを修正しました

CVE-2020-6812：個人情報を含むAirPodsの名前がカメラやマイクの権限を使用してWebサイトに漏洩する問題を修正しました

CVE-2020-6814：複数のメモリの安全性に関するバグを修正しました

ウィンドウの最小化に伴う問題を修正しました（bsc#1132665）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:0717-1）

critical Nessus プラグイン ID 134756

変更ログが見つかりません