firefox-115.5.0-1.el9_3.ML.1

エラータID: AXSA:2023-7215:44

リリース日: 
2023/12/25 Monday - 01:11
題名: 
firefox-115.5.0-1.el9_3.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Firefox および Thunderbird には、グラフィックカードの
ドライバーとその設定の特定の組み合わせ条件下において、
メモリ領域の範囲外読み取りの問題があるため、リモート
の攻撃者により、キャンパス要素上に生成したイメージ
データの漏洩を可能とする脆弱性が存在します。
(CVE-2023-6204)

- Firefox および Thunderbird の MessagePort::Entangled()
メソッドには、メモリ領域の解放後利用の問題があるため、
リモートの攻撃者により、サービス拒否攻撃 (クラッシュ
の発生) 可能とする脆弱性が存在します。(CVE-2023-6205)

- Firefox および Thunderbird には、全画面表示を終了する
際のフェードアニメーションの時間が許可を求める際の
プロンプト表示におけるクリックジャッキング対策の遅延
時間と同一になっている問題があるため、リモートの攻撃者
により、許可プロンプトが表示される場所をクリックする
ように誤誘導させることを可能とする脆弱性が存在します。
(CVE-2023-6206)

- Firefox および Thunderbird の
ReadableByteStreamQueueEntry::Buffer() メソッドには、
メモリ領域の解放後利用の問題があるため、リモートの
攻撃者により、情報の漏洩、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2023-6207)

- Firefox および Thunderbird の Selection API には、
ページで選択したテキストを誤って一時的なストレージ
であるプライマリセレクションにコピーされてしまう
問題があるため、リモートの攻撃者により、情報の漏洩
を可能とする脆弱性が存在します。(CVE-2023-6208)

- Firefox および Thunderbird には、連続する 3 つの '/'
で始まる相対指定の URL を誤って解析してしまう問題が
あるため、リモートの攻撃者により、パストラバーサル
攻撃を可能とする脆弱性が存在します。(CVE-2023-6209)

- Firefox および Thunderbrid には、メモリ破壊の問題が
あるため、リモートの攻撃者により、任意のコードの
実行を可能とする脆弱性が存在します。(CVE-2023-6212)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. firefox-115.5.0-1.el9_3.ML.1.src.rpm
    MD5: 3311c84e887caf8b7c7ec5b7f09c813e
    SHA-256: 4c3f810bb818264eac2aeeabc100c5e75aa4e8f1267c40ae67c449bd2a099036
    Size: 703.23 MB

Asianux Server 9 for x86_64
  1. firefox-115.5.0-1.el9_3.ML.1.x86_64.rpm
    MD5: 1152b6124952901eb55cfb98edd41d22
    SHA-256: 88f3233024d0293dfca63313af01a01e2485fb15b0061a59014ec4fe02fdc89f
    Size: 110.01 MB
  2. firefox-x11-115.5.0-1.el9_3.ML.1.x86_64.rpm
    MD5: 6ee492ff7a860a5d37685042ba586e02
    SHA-256: e08e32a527b7478bfbb0760803085c48359fafb70a2a919491b7ee8689de5279
    Size: 14.00 kB