MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

Firefox延長サポート版78.2.0 ESR

  - 修正済み：さまざまな安定性、機能性、およびセキュリティの修正

Mozilla Firefox ESR 78.2 MFSA 2020-38（bsc#1175686）

  - CVE-2020-15663（bmo#1643199）Mozilla Maintenance Serviceのダウングレード攻撃により、権限を昇格できた可能性があります

  - CVE-2020-15664（bmo#1658214）攻撃者が誘発する拡張インストールのプロンプト

  - CVE-2020-15670（bmo#1651001、bmo#1651449、bmo#1653626、bmo#1656957）Firefox 80とFirefox ESR 78.2で修正されたメモリ安全性に関するバグ

FIPSモードでのFirefoxのタブのクラッシュを修正しました（bsc#1174284）。

破損した変換ロードを修正します（bsc#1173991）

  - アドオンのサイドローディングを許可します

  - 言語パッケージの署名を必須でないとマークします

  - ユーザープロファイル範囲を自動無効にしません

Google APIキーがジオロケーションサービスで使用できなくなりました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:2563-1）

high Nessus プラグイン ID 140388

依存が見つかりません