MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

  - Firefox延長サポート版78.6.0 ESR

  - 修正済み：さまざまな安定性、機能、およびセキュリティの修正 MFSA 2020-55（bsc#1180039）

  - CVE-2020-16042（bmo#1679003）BigIntでの操作により、初期化されていないメモリが漏洩する可能性がありました

  - CVE-2020-26971（bmo#1663466）WebGLでのヒープバッファオーバーフロー

  - CVE-2020-26973（bmo#1680084）CSSサニタイザーが不適切なサニタイズを実施

  - CVE-2020-26974（bmo#1681022）StyleGenericFlexBasisの不適切なキャストにより、ヒープのuse-after-freeが発生しました

  - CVE-2020-26978（bmo#1677047）内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります

  - CVE-2020-35111（bmo#1657916）proxy.onRequest APIがビューソースURLをキャッチしませんでした

  - CVE-2020-35112（bmo#1661365）拡張のないダウンロードを開くと、代わりに実行可能ファイルが不注意で起動される可能性がありました

  - CVE-2020-35113（bmo#1664831、bmo#1673589）Firefox 84とFirefox ESR 78.6で修正されたメモリ安全性に関するバグ

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2020-2318）

high Nessus プラグイン ID 145372

バージョン 1.3