firefox-102.14.0-1.el8.ML.1
エラータID: AXSA:2023-6318:29
以下項目について対処しました。
[Security Fix]
- Firefox および Thunderbird のオフスクリーンキャンバス
機能には、オリジン間の汚染を正しく追跡できない問題が
あるため、リモートの攻撃者により、同一オリジンのポリシー
を迂回し、他のサイトからの画像の引用を可能とする脆弱性
が存在します。(CVE-2023-4045)
- Firefox および Thunderbird の WASM JIT 解析処理には、
古いグローバル変数を解析に利用してしまう問題があるため、
リモートの攻撃者により、解析処理を失敗させることを介して、
サービス拒否攻撃 (クラッシュの発生) を可能とする脆弱性が
存在します。(CVE-2023-4046)
- Firefox および Thunderbird には、ポップアップ通知の遅延
時間の計算処理に問題があるため、リモートの攻撃者により、
ユーザーの誤誘導を介して、不正な権限の付与を可能とする
脆弱性が存在します。(CVE-2023-4047)
- Firefox および Thunderbird には、利用可能なメモリ量が
少ない状況下でのメモリ領域の範囲外読み取りの問題がある
ため、リモートの攻撃者により、DOMParser を用いた HTML
の解析を介して、サービス拒否攻撃 (クラッシュの発生) を
可能とする脆弱性が存在します。(CVE-2023-4048)
- Firefox および Thunderbird には、参照カウンタのレース
コンディションに起因したメモリ領域の解放後利用の問題
があるため、リモートの攻撃者により、サービス拒否攻撃
(クラッシュの発生) などを可能とする脆弱性が存在します。
(CVE-2023-4049)
- Firefox および Thunderbird には、バッファ領域のサイズの
チェック処理が欠落しているため、リモートの攻撃者により、
細工された入力ストリームを介して、サービス拒否攻撃
(クラッシュの発生) やこれを用いたサンドボックス機能の
迂回を可能とする脆弱性が存在します。(CVE-2023-4050)
- Firefox および Thunderbird には、"document.cookie"
パラメーターで指定されるドメインごとのクッキー数の上限
を超過した場合、送信される実際の Cookie jar とサイト側が
想定している Cookie jar の状態に不整合を生じる問題がある
ため、リモートの攻撃者により、一部のクッキーが欠落した
状態でのリクエストの送信を可能とする脆弱性が存在します。
(CVE-2023-4055)
- Firefox および Thunderbird には、メモリ破壊の問題がある
ため、リモートの攻撃者により、任意のコードの実行を可能
とする脆弱性が存在します。(CVE-2023-4056)
- Firefox および Thunderbrid には、メモリ破壊の問題がある
ため、リモートの攻撃者により、任意のコードの実行を可能
とする脆弱性が存在します。(CVE-2023-4057)
パッケージをアップデートしてください。
Offscreen Canvas did not properly track cross-origin tainting, which could have been used to access image data from another site in violation of same-origin policy. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
In some circumstances, a stale value could have been used for a global variable in WASM JIT analysis. This resulted in incorrect compilation and a potentially exploitable crash in the content process. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
A bug in popup notifications delay calculation could have made it possible for an attacker to trick a user into granting permissions. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
An out-of-bounds read could have led to an exploitable crash when parsing HTML with DOMParser in low memory situations. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
Race conditions in reference counting code were found through code inspection. These could have resulted in potentially exploitable use-after-free vulnerabilities. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
In some cases, an untrusted input stream was copied to a stack buffer without checking its size. This resulted in a potentially exploitable crash which could have led to a sandbox escape. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
When the number of cookies per domain was exceeded in `document.cookie`, the actual cookie jar sent to the host was no longer consistent with expected cookie jar state. This could have caused requests to be sent with some cookies missing. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
Memory safety bugs present in Firefox 115, Firefox ESR 115.0, Firefox ESR 102.13, Thunderbird 115.0, and Thunderbird 102.13. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
Memory safety bugs present in Firefox 115, Firefox ESR 115.0, and Thunderbird 115.0. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 116, Firefox ESR < 115.1, and Thunderbird < 115.1.
N/A
SRPMS
- firefox-102.14.0-1.el8.ML.1.src.rpm
MD5: 3326f566b7cee873cfe3d77aa41cd5a1
SHA-256: b9750a1656fba9db5ed6e6a031ff5c0f88993f478f5ccfe263ad12c8ff2dddf6
Size: 594.94 MB
Asianux Server 8 for x86_64
- firefox-102.14.0-1.el8.ML.1.x86_64.rpm
MD5: a9f1523af874b666c06f360daa971a69
SHA-256: a1ae00a079ca393206163d786de62a0c9de2250a737606777f2331bbe7281b19
Size: 109.45 MB
English