firefox-102.14.0-1.el9.ML.1
エラータID: AXSA:2023-6315:28
以下項目について対処しました。
[Security Fix]
- Firefox および Thunderbird のオフスクリーンキャンバス
機能には、オリジン間の汚染を正しく追跡できない問題が
あるため、リモートの攻撃者により、同一オリジンのポリシー
を迂回し、他のサイトからの画像の引用を可能とする脆弱性
が存在します。(CVE-2023-4045)
- Firefox および Thunderbird の WASM JIT 解析処理には、
古いグローバル変数を解析に利用してしまう問題があるため、
リモートの攻撃者により、解析処理を失敗させることを介して、
サービス拒否攻撃 (クラッシュの発生) を可能とする脆弱性が
存在します。(CVE-2023-4046)
- Firefox および Thunderbird には、ポップアップ通知の遅延
時間の計算処理に問題があるため、リモートの攻撃者により、
ユーザーの誤誘導を介して、不正な権限の付与を可能とする
脆弱性が存在します。(CVE-2023-4047)
- Firefox および Thunderbird には、利用可能なメモリ量が
少ない状況下でのメモリ領域の範囲外読み取りの問題がある
ため、リモートの攻撃者により、DOMParser を用いた HTML
の解析を介して、サービス拒否攻撃 (クラッシュの発生) を
可能とする脆弱性が存在します。(CVE-2023-4048)
- Firefox および Thunderbird には、参照カウンタのレース
コンディションに起因したメモリ領域の解放後利用の問題
があるため、リモートの攻撃者により、サービス拒否攻撃
(クラッシュの発生) などを可能とする脆弱性が存在します。
(CVE-2023-4049)
- Firefox および Thunderbird には、バッファ領域のサイズの
チェック処理が欠落しているため、リモートの攻撃者により、
細工された入力ストリームを介して、サービス拒否攻撃
(クラッシュの発生) やこれを用いたサンドボックス機能の
迂回を可能とする脆弱性が存在します。(CVE-2023-4050)
- Firefox および Thunderbird には、"document.cookie"
パラメーターで指定されるドメインごとのクッキー数の上限
を超過した場合、送信される実際の Cookie jar とサイト側が
想定している Cookie jar の状態に不整合を生じる問題がある
ため、リモートの攻撃者により、一部のクッキーが欠落した
状態でのリクエストの送信を可能とする脆弱性が存在します。
(CVE-2023-4055)
- Firefox および Thunderbird には、メモリ破壊の問題がある
ため、リモートの攻撃者により、任意のコードの実行を可能
とする脆弱性が存在します。(CVE-2023-4056)
- Firefox および Thunderbrid には、メモリ破壊の問題がある
ため、リモートの攻撃者により、任意のコードの実行を可能
とする脆弱性が存在します。(CVE-2023-4057)
パッケージをアップデートしてください。
Offscreen Canvas did not properly track cross-origin tainting, which could have been used to access image data from another site in violation of same-origin policy. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
In some circumstances, a stale value could have been used for a global variable in WASM JIT analysis. This resulted in incorrect compilation and a potentially exploitable crash in the content process. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
A bug in popup notifications delay calculation could have made it possible for an attacker to trick a user into granting permissions. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
An out-of-bounds read could have led to an exploitable crash when parsing HTML with DOMParser in low memory situations. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
Race conditions in reference counting code were found through code inspection. These could have resulted in potentially exploitable use-after-free vulnerabilities. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
In some cases, an untrusted input stream was copied to a stack buffer without checking its size. This resulted in a potentially exploitable crash which could have led to a sandbox escape. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
When the number of cookies per domain was exceeded in `document.cookie`, the actual cookie jar sent to the host was no longer consistent with expected cookie jar state. This could have caused requests to be sent with some cookies missing. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
Memory safety bugs present in Firefox 115, Firefox ESR 115.0, Firefox ESR 102.13, Thunderbird 115.0, and Thunderbird 102.13. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
Memory safety bugs present in Firefox 115, Firefox ESR 115.0, and Thunderbird 115.0. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 116, Firefox ESR < 115.1, and Thunderbird < 115.1.
N/A
SRPMS
- firefox-102.14.0-1.el9.ML.1.src.rpm
MD5: b2dbee03edb7c0ee144f646f93f52348
SHA-256: 7bff1bf3e9f3cf63ba33b7d313cb39583d9ac361caef713618e2c3d77638236f
Size: 594.93 MB
Asianux Server 9 for x86_64
- firefox-102.14.0-1.el9.ML.1.x86_64.rpm
MD5: cdb05e070b65b5b436be4508053fb9b8
SHA-256: d34bcb4be858b3376e05830743a3f13d3a36ac7754139849a897b0f26686d055
Size: 107.08 MB - firefox-x11-102.14.0-1.el9.ML.1.x86_64.rpm
MD5: cc1d5633fb444f5683ad619ee885da62
SHA-256: 4a814977c447d3c62c01acdb2c0ea96140f73cbd922d48940949d5aa33762e69
Size: 14.39 kB
English