thunderbird-102.11.0-1.el9.ML.1
エラータID: AXSA:2023-5984:16
以下項目について対処しました。
[Security Fix]
- Firefox および Thunderbird には、ポップアップの表示によって
アドレスバーを隠せてしまう問題があるため、リモートの攻撃者
により、細工されたコンテンツを介して、利用者を誤誘導し意図
しない操作をさせることを可能とする脆弱性が存在します。
(CVE-2023-32205)
- Firefox および Thunderbird の RLBox Expat ドライバーには、
メモリ領域の範囲外読み取りの問題があるため、リモートの攻撃者
により、クラッシュの発生とこれに起因するサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2023-32206)
- Firefox および Thunderbird には、ポップアップ通知が遅れて表示
されてしまうことを利用したクリックジャッキングの問題があるため、
リモートの攻撃者により、利用者を誤誘導し不正な権限を付与させる
ことを可能とする脆弱性が存在します。(CVE-2023-32207)
- Firefox および Thunderbird には、型のチェック処理の不備に起因して
不正なコードがコンパイルされてしまう問題があるため、リモートの
攻撃者により、クラッシュの発生とこれに起因するサービス拒否攻撃
を可能とする脆弱性が存在します。(CVE-2023-32211)
- Firefox および Thunderbird には、datalist タグによって
アドレスバーを隠せてしまう問題があるため、リモートの攻撃者により、
細工された Web ページを介して、利用者を誤誘導することを可能とする
脆弱性が存在します。(CVE-2023-32212)
- Firefox および Thunderbird の FileReader::DoReadData() メソッドには、
ファイルの読み込み時に初期化されていない値が読み込み制限値として
適用されてしまう問題があるため、リモートの攻撃者により、メモリ破壊
を可能とする脆弱性が存在します。(CVE-2023-32213)
- Firefox および Thunderbird には、メモリ領域の境界のチェック処理が
漏れているため、リモートの攻撃者により、メモリ破壊や任意のコード
の実行を可能とする脆弱性が存在します。(CVE-2023-32215)
パッケージをアップデートしてください。
In multiple cases browser prompts could have been obscured by popups controlled by content. These could have led to potential user confusion and spoofing attacks. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.
An out-of-bound read could have led to a crash in the RLBox Expat driver. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.
A missing delay in popup notifications could have made it possible for an attacker to trick a user into granting permissions. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.
A type checking bug would have led to invalid code being compiled. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.
An attacker could have positioned a
datalist element to obscure the address bar. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11. When reading a file, an uninitialized value could have been used as read limit. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.
Memory safety bugs present in Firefox 112 and Firefox ESR 102.10. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.
N/A
SRPMS
- thunderbird-102.11.0-1.el9.ML.1.src.rpm
MD5: 5fc69f80edeb335e99bd48a7b884589e
SHA-256: 7db0decaf4a776082359e2f04ca17feb74cd543656bcea45f3b45ba13cf3353e
Size: 616.52 MB
Asianux Server 9 for x86_64
- thunderbird-102.11.0-1.el9.ML.1.x86_64.rpm
MD5: 61f81a1a777bf7da46b9fcc90dfdec0f
SHA-256: d0c62b278028bd806594ad7a981f17bfe2c81385c03a5f5a165fcfcc97f519cd
Size: 102.49 MB
English