MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

Firefox延長サポート版78.6.0 ESR

  - 修正済み：さまざまな安定性、機能、およびセキュリティの修正 MFSA 2020-55（bsc#1180039）

  - CVE-2020-16042（bmo#1679003）BigIntでの操作により、初期化されていないメモリが漏洩する可能性がありました

  - CVE-2020-26971（bmo#1663466）WebGLでのヒープバッファオーバーフロー

  - CVE-2020-26973（bmo#1680084）CSSサニタイザーが不適切なサニタイズを実施

  - CVE-2020-26974（bmo#1681022）StyleGenericFlexBasisの不適切なキャストにより、ヒープのuse-after-freeが発生しました

  - CVE-2020-26978（bmo#1677047）内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります

  - CVE-2020-35111（bmo#1657916）proxy.onRequest APIがビューソースURLをキャッチしませんでした

  - CVE-2020-35112（bmo#1661365）拡張のないダウンロードを開くと、代わりに実行可能ファイルが不注意で起動される可能性がありました

  - CVE-2020-35113（bmo#1664831、bmo#1673589）Firefox 84とFirefox ESR 78.6で修正されたメモリ安全性に関するバグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:3903-1）

high Nessus プラグイン ID 144575

バージョン 1.6