firefox-102.11.0-2.0.1.el7.AXS7

以下項目について対処しました。

[Security Fix]
- Firefox および Thunderbird には、ポップアップの表示によって
アドレスバーを隠せてしまう問題があるため、リモートの攻撃者
により、細工されたコンテンツを介して、利用者を誤誘導し意図
しない操作をさせることを可能とする脆弱性が存在します。
(CVE-2023-32205)

- Firefox および Thunderbird の RLBox Expat ドライバーには、メモリ
領域の範囲外読み取りの問題があるため、リモートの攻撃者により、
クラッシュの発生とこれに起因するサービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2023-32206)

- Firefox および Thunderbird には、ポップアップ通知が遅れて表示
されてしまうことを利用したクリックジャッキングの問題があるため、
リモートの攻撃者により、利用者を誤誘導し不正な権限を付与させる
ことを可能とする脆弱性が存在します。(CVE-2023-32207)

- Firefox および Thunderbird には、型のチェック処理の不備に起因して
不正なコードがコンパイルされてしまう問題があるため、リモートの
攻撃者により、クラッシュの発生とこれに起因するサービス拒否攻撃
を可能とする脆弱性が存在します。(CVE-2023-32211)

- Firefox および Thunderbird には、datalist タグによって
アドレスバーを隠せてしまう問題があるため、リモートの攻撃者により、
細工された Web ページを介して、利用者を誤誘導することを可能とする
脆弱性が存在します。(CVE-2023-32212)

- Firefox および Thunderbird の FileReader::DoReadData() メソッドには、
ファイルの読み込み時に初期化されていない値が読み込み制限値として
適用されてしまう問題があるため、リモートの攻撃者により、メモリ
破壊を可能とする脆弱性が存在します。(CVE-2023-32213)

- Firefox および Thunderbird には、メモリ領域の境界のチェック処理が
漏れているため、リモートの攻撃者により、メモリ破壊や任意のコード
の実行を可能とする脆弱性が存在します。(CVE-2023-32215)