MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

- Firefoxが78.3.0 ESRに更新されました（bsc#1176756、MFSA 2020-43）

  - CVE-2020-15677：リダイレクト経由のダウンロード起源のなりすまし

  - CVE-2020-15676：攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSSを修正しました 

  - CVE-2020-15678：スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります

  - CVE-2020-15673：メモリの安全性に関するバグを修正しました 

  - wayland-detectionの修正を強化します（bsc#1174420）

  - 各言語に対して別々のobj-dirsを導入することで、langpack-parallelizationの修正を試みます（bsc#1173986、bsc#1167976）

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2020-1555）

high Nessus プラグイン ID 141156

バージョン 1.3