セキュリティ修正プログラム:

  - Mozilla: オリジンに関するデータを削除するときのメモリ解放後使用（Use After Free）（CVE-2020-6805）

  - Mozilla：BodyStream: : OnInputStreamReadyに状態混乱に対する保護がありませんでした（CVE-2020-6806）

  - Mozilla：ストリーム破壊中のcubebのメモリ解放後使用（Use After Free）（CVE-2020-6807）

  - Mozilla: Firefox 74とFirefox ESR 68.6で修正されたメモリ安全性に関するバグ（CVE-2020-6814）

  - Mozilla: sctp_load_addresses_from_initにおける領域外読み取り（CVE-2019-20503）

  - Mozilla: Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました（CVE-2020-6811）

  - Mozilla：個人情報を含むAirPodsの名前が、カメラまたはマイクの権限でWebサイトに漏洩しました（CVE-2020-6812）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のthunderbird（20200323）

critical Nessus プラグイン ID 134848

変更ログが見つかりません