firefox-102.13.0-2.el9.ML.1
エラータID: AXSA:2023-6244:26
以下項目について対処しました。
[Security Fix]
- Firefox および Thunderbird には、メモリ領域の解放後利用の問題
があるため、リモートの攻撃者により、HTTPS プロトコルを用いた
WebRTC 接続を介して、情報の漏洩やサービス拒否攻撃などを可能
とする脆弱性が存在します。(CVE-2023-37201)
- Firefox および Thunderbird には、他のコンパートメントの
オブジェクトをメインのコンパートメントに格納できてしまう問題が
あるため、リモートの攻撃者により、スクリプト化されたプロキシを
含むクロスコンパートメントラッパーを介して、メモリ領域の解放後
利用を可能とする脆弱性が存在します。(CVE-2023-37202)
- Firefox および Thunderbird には、全画面モードの通知が隠されて
しまう問題があるため、リモートの攻撃者により、メール内の URL
などの外部のプログラムによって処理されるスキームを含む URL の
閲覧を介して、ユーザーの誤誘導やそれに起因するなりすまし攻撃を
可能とする脆弱性が存在します。(CVE-2023-37207)
- Firefox および Thunderbird には、Diagcab ファイルに不正なコードが
含まれている可能性があることをユーザーに通知しない問題があるため、
リモートの攻撃者により、細工された Diagcab ファイルを介して、任意
のコードの実行を可能とする脆弱性が存在します。(CVE-2023-37208)
- Firefox および Thunderbird には、メモリ破壊の問題があるため、
リモートの攻撃者により、任意のコードの実行を可能とする脆弱性が
存在します。(CVE-2023-37211)
パッケージをアップデートしてください。
An attacker could have triggered a use-after-free condition when creating a WebRTC connection over HTTPS. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.
Cross-compartment wrappers wrapping a scripted proxy could have caused objects from other compartments to be stored in the main compartment resulting in a use-after-free. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.
A website could have obscured the fullscreen notification by using a URL with a scheme handled by an external program, such as a mailto URL. This could have led to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.
When opening Diagcab files, Firefox did not warn the user that these files may contain malicious code. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.
Memory safety bugs present in Firefox 114, Firefox ESR 102.12, and Thunderbird 102.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.
N/A
SRPMS
- firefox-102.13.0-2.el9.ML.1.src.rpm
MD5: bebb6fe10d2b429e9a93732ba3036baf
SHA-256: 8f1cb31c11b7336f2eeec4558b280913c2d4df1054a38b30dd51631ae294c4dd
Size: 594.96 MB
Asianux Server 9 for x86_64
- firefox-102.13.0-2.el9.ML.1.x86_64.rpm
MD5: 06466a41fef0c0062261c5e6280d27a8
SHA-256: b2ed3d02763abc9149e56bcb26eab50e65895f0e1bac3f86daf6d75280161c2b
Size: 107.06 MB - firefox-x11-102.13.0-2.el9.ML.1.x86_64.rpm
MD5: bb8f0580b6c41c75b64a3fe253f3054a
SHA-256: 41357e6a6505eebb28c3fde45c1557261792f4940a3e6cfffce98510fb92c160
Size: 14.39 kB
English