firefox-68.6.0-1.0.1.AXS4

以下項目について対処しました。
[Security Fix]
- Firefoxには、usrsctp に範囲外読み込みをしてしまう脆弱性があります。
(CVE-2019-20503)

- Firefoxには、タブが閉じられ元のデータを取り除くときに、use-after-free が
Quota manager の内部で起こり、潜在的にクラッシュが可能な脆弱性があります。
(CVE-2020-6805)

- Firefoxには、巧妙に細工された promise 解決により、スクリプト実行中に
サイズが変更された配列の後ろを読み込みが可能な、境界外アクセスの問題が
あり、メモリ破壊と潜在的なクラッシュに繋がるおそれがあります。(CVE-2020-6806)

- Firefoxには、ストリームを破棄する直前にデバイスが変更されると、ストリーム
破棄後に stream-reinit タスクが実行されてしまい、use-after-free を引き起こし、
潜在的にクラッシュする可能性があります。(CVE-2020-6807)

- Firefoxには、開発ツールのネットワークタブで 'cURLとしてコピー' 機能が
HTTPリクエストを正しくエスケープしないため、ユーザーがこの機能を使って
ターミナルに貼り付けたとき、結果としてコマンドインジェクションや任意の
コード実行に繋がる脆弱性があります。(CVE-2020-6811)

- Firefoxには、AirPods が最初に iPhoneに繋げられたとき、デフォルトでは
ユーザー名がつけられる (例: Jane Doe's AirPods) ため、カメラやマイクの
権限を持つ Webサイトが、デバイス名を列挙することにより、ユーザーの名前が
露出してしまう問題がありました。この問題を解決するため、Firefox は特別な
ケースとして、'AirPods' という名前を含むデバイスをシンプルに 'AirPods'
と再命名します。(CVE-2020-6812)

- Firefoxには、メモリに安全性に関するバグがあり、任意のコードが実行可能な脆弱性
があります。(CVE-2020-6814)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/