此更新將 Firefox 升級至 60.1.0 ESR 版。必須更新許多較舊的 firefox 延伸模組，才能與此新版本搭配使用。安全性修正：- Mozilla：在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 中已修正記憶體安全性錯誤 (CVE-2018-5188) - Mozilla：使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) - Mozilla：使用 focus() 時發生釋放後使用 (CVE-2018-12360) - Mozilla：擷取期間若變更追蹤類型，會發生媒體錄製程式分割錯誤 (CVE-2018-5156) - Skia：點陣化 SVG 中的路徑時，發生堆積緩衝區溢位 (CVE-2018-6126) - Mozilla：SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) - Mozilla：附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) - Mozilla：透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) - Mozilla：在讀者模式中，發生網址列使用者名稱和密碼偽造 (CVE-2017-7762) - Mozilla：遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) - Mozilla：在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366)

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 firefox

critical Nessus Plugin ID 110971

版本 1.13