MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

MozillaFirefoxおよびpipewire用のこの更新プログラムでは、以下の問題が修正されます：

MozillaFirefox延長サポート版78.1.0 ESR

修正済み：さまざまな安定性、機能性、およびセキュリティの修正（bsc#1174538）

CVE-2020-15652：ワーカーでスクリプトをロードする際のリダイレクトターゲットの漏洩の可能性

CVE-2020-6514：WebRTCデータチャネルが内部アドレスをピアに漏洩します

CVE-2020-15655：拡張APIが同一オリジンポリシーのバイパスに使用される可能性があります

CVE-2020-15653：ポップアップを許可する際のiframeサンドボックスのバイパス

CVE-2020-6463：Use-After-Free（ANGLE gl: : Texture: : onUnbindAsSamplerTexture）

CVE-2020-15656：IonMonkeyにおける特別な引数の型の取り違え

CVE-2020-15658：ディスクに保存する際のファイルタイプの上書き

CVE-2020-15657：不適切なロードパスによるDLLのハイジャック

CVE-2020-15654：カスタムカーソルがユーザーインターフェイスをオーバーレイできる

CVE-2020-15659：Firefox 79とFirefox ESR 78.1で修正されたメモリ安全性に関するバグ

pipewireがバージョン0.3.6に更新されました（bsc#1171433、jsc#ECO-2308）：

広範なメモリリークの修正とストレステストが行われました。DMA-BUFとの画面共有における大幅な漏洩が修正されました。

コンパイルの修正

jackおよびpulseaudioレイヤーの安定性の向上。

古いポータルモジュールを追加し、カメラポータルが再び機能するようにしました。これは、将来のバージョンでセッションマネージャーに移動されます。

GStreamerのソースとシンクのシャットダウンに対する改善。

バッファをネゴシエートする際のv2クライアントとの互換性を再度修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:2147-1）

high Nessus プラグイン ID 139406

依存が見つかりません