Confira !!
Uma atualização para o firefox agora está disponível para o Red Hat Enterprise Linux 7. A Segurança do Produto Red Hat classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Importante: atualização de segurança do firefox
ID consultivo: RHSA-2020: 3556-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2020:3556
Data de emissão: 26-08-2020
Nomes CVE: CVE-2020-15664 CVE-2020-15669
========================================================== =====================
1. Resumo:
Uma atualização para o firefox agora está disponível para Red Hat Enterprise Linux 7.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
do (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Cliente Red Hat Enterprise Linux (v. 7) - x86_64
Cliente Red Hat Enterprise Linux opcional (v. 7) - x86_64
Servidor Red Hat Enterprise Linux (v. 7) - ppc64, ppc64le, s390x, x86_64
Servidor Red Hat Enterprise Linux opcional (v. 7) - x86_64
Estação de Trabalho Red Hat Enterprise Linux (v. 7) - x86_64
Red Hat Enterprise Linux Workstation opcional (v. 7) - x86_64
3. Descrição:
Mozilla Firefox é um navegador de código aberto, projetado para padrões
conformidade, desempenho e portabilidade.
Esta atualização atualiza o Firefox para a versão 68.12.0 ESR.
Correção (ões) de segurança:
* Mozilla: prompt induzido pelo invasor para instalação de extensão
(CVE-2020-15664)
* Mozilla: Use-After-Free ao abortar uma operação (CVE-2020-15669)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
Depois de instalar a atualização, o Firefox deve ser reiniciado para que as mudanças para
surtir efeito.
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1872531 - CVE-2020-15664 Mozilla: prompt induzido por invasor para instalação de extensão
1872532 - CVE-2020-15669 Mozilla: Use-After-Free ao abortar uma operação
6. Lista de Pacotes:
Cliente Red Hat Enterprise Linux (v. 7):
Fonte:
firefox-68.12.0-1.el7_8.src.rpm
x86_64:
firefox-68.12.0-1.el7_8.x86_64.rpm
firefox-debuginfo-68.12.0-1.el7_8.x86_64.rpm
Cliente Red Hat Enterprise Linux opcional (v. 7):
x86_64:
firefox-68.12.0-1.el7_8.i686.rpm
firefox-debuginfo-68.12.0-1.el7_8.i686.rpm
Servidor Red Hat Enterprise Linux (v. 7):
Fonte:
firefox-68.12.0-1.el7_8.src.rpm
ppc64:
firefox-68.12.0-1.el7_8.ppc64.rpm
firefox-debuginfo-68.12.0-1.el7_8.ppc64.rpm
ppc64le:
firefox-68.12.0-1.el7_8.ppc64le.rpm
firefox-debuginfo-68.12.0-1.el7_8.ppc64le.rpm
s390x:
firefox-68.12.0-1.el7_8.s390x.rpm
firefox-debuginfo-68.12.0-1.el7_8.s390x.rpm
x86_64:
firefox-68.12.0-1.el7_8.x86_64.rpm
firefox-debuginfo-68.12.0-1.el7_8.x86_64.rpm
Servidor Red Hat Enterprise Linux opcional (v. 7):
x86_64:
firefox-68.12.0-1.el7_8.i686.rpm
firefox-debuginfo-68.12.0-1.el7_8.i686.rpm
Estação de trabalho Red Hat Enterprise Linux (v. 7):
Fonte:
firefox-68.12.0-1.el7_8.src.rpm
x86_64:
firefox-68.12.0-1.el7_8.x86_64.rpm
firefox-debuginfo-68.12.0-1.el7_8.x86_64.rpm
Estação de Trabalho Red Hat Enterprise Linux Opcional (v. 7):
x86_64:
firefox-68.12.0-1.el7_8.i686.rpm
firefox-debuginfo-68.12.0-1.el7_8.i686.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2020-15664
https://access.redhat.com/security/cve/CVE-2020-15669
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2020 Red Hat, Inc.
----- BEGIN PGP SIGNATURE -----
Versão: GnuPG v1
iQIVAwUBX0YeitzjgjWX9erEAQgLCg // RfbmpRWBnnHjylZdC / 0hF + qllkjNry + r
y2kshMi + ppUC8AvJEYfMsPLYp04Umk + 6lNr2IukjTGV6klgXUsTfvFDW3qqq0ELx
PM2SPSPMvKv9ioGKUmTVwz9LWxjlpVqoc8xEF4UeG6Vnn8sCpUWn7fT8J9VINzUx
QLERORlBp + iIHjXbhNwvP / 46D2cO5mR9Mf5Ai9vmfrzYZ0yiIfz4e30xUWoqBHzx
2vHYrUrmZtHWi + gDPwDMKYCX9KN1EcdRzyiBHZ54hsz54wvYIp58lYolGrHjTksB
biMFbK8bPPma9oj / xOmzbngdUPwZbl4ITbalBf6qv + 4Ej + QhW9UEutfbOZTmQgcY
w7TsJqnMwYgc0FLKuJd2i + wAM4q302YuLw2TCtQXiXYvTGrWi6LZHIAA1pyIP + C5
3YoZfJDE3Tjy34n + WlSLFwkjq / JAPlfAbFsGmFeyHRv2pfr7nVd1YmT29LIiaWRZ
87mMgSUFzzjwlwcmfXyPFLkCzBfm1vUFOY4yyibdTtwBlFitSStQsnvUMAW8V / Gf
0LmtQpZ + R6gCPfSIlC6 / JrN4OhMroy / a4U + QTu5ydE41CoaBfRSoBkn8xpTj / 8 + n
AdN2zHw43MmHeqIuzWAEFiD8CnJ8F / + qy04XQY0ts8rPtgocknMm3vshOdcymJpp
RqbzNMs / FG8 =
= i97W
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
RHSA-announce@redhat.com
https://www.redhat.com/mailman/listinfo/rhsa-announce
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário