firefox-102.6.0-1.0.1.el7.AXS7

以下項目について対処しました。

[Security Fix]
- Firefox および Thunderbird には、部分的にサンドボックスを回避
できる問題があるため、コンテンツ処理に侵入した攻撃者により、
クリップボードに関連した IPC メッセージを介して、任意ファイル
の読み取りを可能とする脆弱性が存在します。(CVE-2022-46872)

- Firefox および Thunderbird には、有効な拡張子を削除するために
ファイル名を切り詰める仕様があるため、リモートの攻撃者により、
悪意のある拡張子を含めるように細工した長いファイル名のファイル
を介して、任意のコード実行を可能とする脆弱性が存在します。
(CVE-2022-46874)

- Firefox および Thunderbird には、メモリ破壊の問題があるため、
リモートの攻撃者により、任意のコード実行を可能とする脆弱性が
存在します。(CVE-2022-46878)

- Firefox および Thunderbird には、tex ユニットに関連するチェック
処理漏れとこれに起因するメモリ領域の解放後利用の問題があるため、
リモートの攻撃者により、クラッシュの発生とこれに起因するサービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2022-46880)

- Firefox および Thunderbird の WebGL 拡張には、処理の最適化に
問題があるため、リモートの攻撃者により、メモリ破壊やクラッシュ
に起因するサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-46881)

- Firefox および Thunderbird の WebGL 拡張には、メモリ領域の解放
後利用の問題があるため、リモートの攻撃者により、クラッシュの
発生とこれに起因するサービス拒否攻撃を可能とする脆弱性が存在
します。(CVE-2022-46882)