這項將 MozillaFirefox 更新至 ESR 60.6.1 版本的更新修正了下列問題：解決的安全性問題：更新至 Firefox ESR 60.6.1 (bsc#1130262)：CVE-2019-9813：修正與 __proto__ 突變的 Ionmonkey 類型混淆 CVE-2019-9810：修正 IonMonkey MArraySlice 不正確的別名資訊。更新至 Firefox ESR 60.6 (bsc#1129821)：CVE-2018-18506：修正一個 Proxy Auto-Configuration 檔案問題 CVE-2019-9801：修正一個可能允許 Windows 程式公開到網路內容的問題 CVE-2019-9788：修正多個記憶體安全性錯誤 CVE-2019-9790：修正一個移除使用中的 DOM 元素時的釋放後使用弱點 CVE-2019-9791：修正一個以 IonMonkey 透過堆疊上取代而輸入之建構函式的不正確類型推理 CVE-2019-9792：修正一個 IonMonkey 將 JS_OPTIMIZED_OUT Magic 值洩漏給指令碼的問題 CVE-2019-9793：修正多個 Spectre 緩和措施停用時邊界檢查不正確 CVE-2019-9794：修正一個執行期間命令行引數並未捨棄的問題 CVE-2019-9795：修正一個 IonMonkey JIT 編譯器中的類型混淆弱點 CVE-2019-9796：修正一個 SMIL 動畫控制器中的釋放後使用弱點。更新至 Firefox ESR 60.5.1 (bsc#1125330)：CVE-2018-18356：修正建立路徑時，Skia 程式庫中會產生釋放後使用弱點，進而導致可能遭到惡意利用的損毀。CVE-2019-5785：修正一個執行特定轉換操作後，Skia 程式庫中會產生的整數溢位弱點，此弱點可能遭到惡意利用而導致損毀。CVE-2018-18335：修正一個在 macOS 上執行 Canvas 2D 加速時，Skia 程式庫中會產生的緩衝區溢位弱點。停用 Firefox ESR 中的 Canvas 2D 加速功能即可解決此問題。請注意：預設已停用 Canvas 2D 加速功能的其他版本和平台不受影響。其他解決的問題：修正一個 MozillaFirefox-translations-common 會造成更新錯誤的問題 (bsc#1127987)。版本資訊：https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ 版本資訊：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ 版本資訊：https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/ 請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED15 / SLES15 安全性更新：MozillaFirefox (SUSE-SU-2019:0871-1)

critical Nessus Plugin ID 123781

版本 1.8