MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

Firefox延長サポート版78.5.0 ESR（bsc#1178824）

  - CVE-2020-26951：解析の不一致により、Chrome権限コードのセキュリティサニタイザーが混乱し、バイパスされる可能性があります

  - CVE-2020-16012：drawImage呼び出し中のクロスオリジン画像の可変時間処理

  - CVE-2020-26953：セキュリティUIを表示せずに全画面表示を有効化できる可能性があります

  - CVE-2020-26956：ペーストによるXSS（マニュアルおよびクリップボードAPI）

  - CVE-2020-26958：ServiceWorkersによって傍受されたリクエストに、MIMEタイプの制限がありませんでした

  - CVE-2020-26959：WebRequestServiceにおけるUse-After-Free

  - CVE-2020-26960：nsTArray使用中のUse-After-Freeの可能性

  - CVE-2020-15999：freetypeにおけるヒープバッファオーバーフロー

  - CVE-2020-26961：DoHは、IPv4にマッピングされたIPアドレスをフィルタリングしませんでした

  - CVE-2020-26965：ソフトウェアキーボードが、入力したパスワードを記憶していた可能性があります

  - CVE-2020-26966：単一単語検索クエリが、ローカルネットワークにもブロードキャストされました

  - CVE-2020-26968：Firefox 83とFirefox ESR 78.5で修正されたメモリ安全性に関するバグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:3548-1）

high Nessus プラグイン ID 143741

バージョン 1.7