このMozillaFirefoxのバージョン78.0.1 ESRへの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-12415：URLエンコードされた文字の処理が原因のAppCacheマニフェストポイズニング（bsc#1173576）。

CVE-2020-12416：WebRTC VideoBroadcaster内のメモリ解放後使用（bsc#1173576）。

CVE-2020-12417：ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（bsc#1173576）。

CVE-2020-12418：操作されたURLオブジェクトによる情報漏洩（bsc#1173576）。

CVE-2020-12419：nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（bsc#1173576）。

CVE-2020-12420：STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（bsc#1173576）。

CVE-2020-12402：サイドチャネル攻撃に対して脆弱なRSAキー生成（bsc#1173576）。

CVE-2020-12421：アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（bsc#1173576）。

CVE-2020-12422：nsJPEGEncoder：：emptyOutputBufferにおける整数オーバーフロー（bsc#1173576）。

CVE-2020-12423：ライブラリでの%PATH%の検索が原因のDLLハイジャック（bsc#1173576）。

CVE-2020-12424：WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある（bsc#1173576）。

CVE-2020-12425：Date.parse（）における領域外読み取り（bsc#1173576）。

CVE-2020-12426：Firefox 78で修正されたメモリ安全性に関するバグ（bsc#1173576）。

FIPS：MozillaFirefox：/proc/sys/crypto/fips_enabledを許可します（bsc#1167231）。

修正された非セキュリティ問題：

freetype6との相互作用を修正しました（bsc#1173613）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:1898-1）

high Nessus プラグイン ID 138493

依存が見つかりません