Atualização crítica de segurança da Red Hat para o Firefox, aviso RedHat: RHSA-2021-0052: 01

Confira !!

Uma atualização para o firefox agora está disponível para o Red Hat Enterprise Linux 8. A Segurança do Produto Red Hat classificou esta atualização como tendo um impacto de segurança Crítico. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade de

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256

========================================================== =====================

                   Aviso de segurança da Red Hat

Sinopse: Crítico: atualização de segurança do firefox

ID consultivo: RHSA-2021: 0052-01

Produto: Red Hat Enterprise Linux

URL de aviso: https://access.redhat.com/errata/RHSA-2021:0052

Data de emissão: 2021-01-11

Nomes CVE: CVE-2020-16044 

========================================================== =====================

1. Resumo:

Uma atualização para o firefox agora está disponível para Red Hat Enterprise Linux 8.

A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de Crítico. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que

fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade de

o (s) link (s) CVE na seção Referências.

2. Versões / arquiteturas relevantes:

Red Hat Enterprise Linux AppStream (v. 8) - aarch64, ppc64le, s390x, x86_64

3. Descrição:

Mozilla Firefox é um navegador de código aberto, projetado para padrões

conformidade, desempenho e portabilidade.

Esta atualização atualiza o Firefox para a versão 78.6.1 ESR.

Correção (ões) de segurança:

* Mozilla: gravação de uso pós-livre ao lidar com um COOKIE-ECHO SCTP malicioso

pedaço (CVE-2020-16044)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.

4. Solução:

Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações

descrito neste comunicado, consulte:

https://access.redhat.com/articles/11258

Depois de instalar a atualização, o Firefox deve ser reiniciado para que as mudanças para

surtir efeito.

5. Bugs corrigidos (https://bugzilla.redhat.com/):

1913503 - CVE-2020-16044 Mozilla: gravação de uso pós-livre ao lidar com um fragmento COOKIE-ECHO SCTP malicioso

6. Lista de Pacotes:

Red Hat Enterprise Linux AppStream (v. 8):

Fonte:

firefox-78.6.1-1.el8_3.src.rpm

aarch64:

firefox-78.6.1-1.el8_3.aarch64.rpm

firefox-debuginfo-78.6.1-1.el8_3.aarch64.rpm

firefox-debugsource-78.6.1-1.el8_3.aarch64.rpm

ppc64le:

firefox-78.6.1-1.el8_3.ppc64le.rpm

firefox-debuginfo-78.6.1-1.el8_3.ppc64le.rpm

firefox-debugsource-78.6.1-1.el8_3.ppc64le.rpm

s390x:

firefox-78.6.1-1.el8_3.s390x.rpm

firefox-debuginfo-78.6.1-1.el8_3.s390x.rpm

firefox-debugsource-78.6.1-1.el8_3.s390x.rpm

x86_64:

firefox-78.6.1-1.el8_3.x86_64.rpm

firefox-debuginfo-78.6.1-1.el8_3.x86_64.rpm

firefox-debugsource-78.6.1-1.el8_3.x86_64.rpm

Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e

detalhes sobre como verificar a assinatura estão disponíveis em

https://access.redhat.com/security/team/key/

7. Referências:

https://access.redhat.com/security/cve/CVE-2020-16044

https://access.redhat.com/security/updates/classification/#critical

8. Contato:

O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/

Copyright 2021 Red Hat, Inc.

----- BEGIN PGP SIGNATURE -----

Versão: GnuPG v1

iQIVAwUBX / wg / dzjgjWX9erEAQjr5A // dPrLpkeqmldozBLpVVBYdbPso4k + 4SUF

fAd4q6j5d4GJLf0ojpRurp5qkRHUhdT2lhS + X3 / rsBDR9vy / 3hQ7fYzVe396uXL3

VhFHiIK89VGOZebRonZ3HAWCb6aQTKbe4UJbrv + lSW2kfvkPlNo2TXK9gdvurTfz

xTyWBhDECb3adalMEPxpWkAmMUZYSWyhzEcoHzjpYPUjQMS89F9rgFiF2fqzPw9v

m + 8fSYLA1uqZ / BM4OKPLVDoMFuXwKlu6EoiehH0wsQo9ki8O42nxXQNu5EplLY7Q

fCqXLA8KGJp8w9yz / LoZ3rdUsFWkX4MJqk1oH + 0FE2RJofDr3l / AcuK5RXvLZ8C4

xSunnBacDwRH99Wg7qunyrNPG2 / 6YhXnNyMt9i982OOEr6o7lbb8ANiTlMN9YgZy

SX42aK9NemE92dlJ5uU1np8931Flxj1bvwH9Zp39eKo3bByc / p9YnmOOMhvs15qe

JlSXE / qoF4OXPup6SNu8q0loRriWmFcoQhHK9 / JsmD4V77Y9zWg6rACD09kFLs7D

MAa + AYDoKGizVvYKlPHfBzpg3Y + PUjM / cUuJDtpWX + h5nx / bXOPdSWyX67nh1rkq

FVysojDW5oVyF9TY4ad2e + gBQdtPbVI7O6jH4HM3TTZpj / A6cdloFBYr566jrjyI

6gwrnRgfQ4k =

= Jivy

----- FIM DA ASSINATURA PGP -----

-

RHSA-announce mailing list

RHSA-announce@redhat.com

https://www.redhat.com/mailman/listinfo/rhsa-announce

Fonte

Até a próxima !!