Atualização importante de segurança do SUSE para o MozillaFirefox, aviso SUSE: 2020: 3021-1

Confira !!

Uma atualização que corrige duas vulnerabilidades já está disponível.

   Atualização de segurança SUSE: atualização de segurança para MozillaFirefox

______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 3021-1

Avaliação: importante

Referências: # 1176756 # 1177872 

Referências cruzadas: CVE-2020-15683 CVE-2020-15969

Produtos afetados:

                    Módulo SUSE Linux Enterprise para aplicativos de desktop 15-SP2

______________________________________________________________________________

   Uma atualização que corrige duas vulnerabilidades já está disponível.

Descrição:

   Esta atualização para MozillaFirefox corrige os seguintes problemas:

   - Firefox Extended Support Release 78.4.0 ESR

     * Fixo: Várias correções de estabilidade, funcionalidade e segurança MFSA

       2020-46 (bsc # 1177872, bsc # 1176756)

     * CVE-2020-15969 Use-after-free no usersctp

     * CVE-2020-15683 Bugs de segurança de memória corrigidos no Firefox 82 e Firefox ESR

       78,4

     * Corrigido: preferências herdadas corrigidas não sendo aplicadas corretamente quando definidas

       via GPO

Instruções do patch:

   Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE

   como YaST online_update ou "patch zypper".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - Módulo SUSE Linux Enterprise para aplicativos de desktop 15-SP2:

      zypper in -t patch SUSE-SLE-Module-Desktop-Applications-15-SP2-2020-3021 = 1

Lista de Pacotes:

   - Módulo SUSE Linux Enterprise para aplicativos de desktop 15-SP2 (aarch64 ppc64le s390x x86_64):

      MozillaFirefox-78.4.0-8.11.2

      MozillaFirefox-debuginfo-78.4.0-8.11.2

      MozillaFirefox-debugsource-78.4.0-8.11.2

      MozillaFirefox-devel-78.4.0-8.11.2

      MozillaFirefox-translations-common-78.4.0-8.11.2

      MozillaFirefox-translations-other-78.4.0-8.11.2

Referências:

   https://www.suse.com/security/cve/CVE-2020-15683.html

   https://www.suse.com/security/cve/CVE-2020-15969.html

   https://bugzilla.suse.com/1176756

   https://bugzilla.suse.com/1177872

Fonte

Até a próxima !!