此更新將 Firefox 升級至 68.2.0 ESR 版。

安全性修正：

  - Mozilla：在 Firefox 70 和 Firefox ESR 68.2 中修正了記憶體安全性錯誤 (CVE-2019-11764)

  - Mozilla：在 IndexedDB 中建立索引更新時，存在釋放後使用 (CVE-2019-11757)

  - Mozilla：由於 360 Total Security，存在潛在可利用的當機 (CVE-2019-11758)

  - Mozilla：HKDF 輸出中的堆疊緩衝區溢位 (CVE-2019-11759)

  - Mozilla：WebRTC 網路中的堆疊緩衝區溢位 (CVE-2019-11760)

  - Mozilla：意外存取有權限的 JSONView 物件 (CVE-2019-11761)

  - Mozilla：document.domain 式來源隔離存在同源屬性違規 (CVE-2019-11762)

  - Mozilla：不正確的 HTML 剖析會導致 XSS 繞過技術 (CVE-2019-11763)

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 firefox (20191023)

high Nessus Plugin ID 130192

找不到依附元件