このMozillaFirefoxのバージョン68.7.0 ESRへの更新では、次の問題を修正します：

CVE-2020-6821：WebGL copyTexSubImageメソッドを使用する際に、初期化されていないメモリが読み取られる可能性があります（bsc#1168874）。

CVE-2020-6822：大きな画像を処理するときのGMPDecodeData内の領域外書き込みを修正しました（bsc#1168874）。

CVE-2020-6825：メモリの安全性に関するバグを修正しました（bsc#1168874）。

CVE-2020-6827：カスタムタブでURIが偽装される可能性がありました（bsc#1168874）。

CVE-2020-6828：細工されたIntentを介したプリファレンスの上書き（bsc#1168874）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:0978-1）

critical Nessus プラグイン ID 135397

バージョン 1.5