Confira !
Uma atualização para o firefox agora está disponível para o Red Hat Enterprise Linux 7. A Segurança do Produto Red Hat classificou esta atualização como tendo um impacto de segurança Crítico. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade de
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Crítico: atualização de segurança do firefox
ID consultivo: RHSA-2021: 0053-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2021:0053
Data de emissão: 2021-01-11
Nomes CVE: CVE-2020-16044
========================================================== =====================
1. Resumo:
Uma atualização para o firefox agora está disponível para Red Hat Enterprise Linux 7.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de Crítico. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que
fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade de
o (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Cliente Red Hat Enterprise Linux (v. 7) - x86_64
Cliente Red Hat Enterprise Linux opcional (v. 7) - x86_64
Servidor Red Hat Enterprise Linux (v. 7) - ppc64, ppc64le, s390x, x86_64
Servidor Red Hat Enterprise Linux opcional (v. 7) - x86_64
Estação de Trabalho Red Hat Enterprise Linux (v. 7) - x86_64
Red Hat Enterprise Linux Workstation opcional (v. 7) - x86_64
3. Descrição:
Mozilla Firefox é um navegador de código aberto, projetado para padrões
conformidade, desempenho e portabilidade.
Esta atualização atualiza o Firefox para a versão 78.6.1 ESR.
Correção (ões) de segurança:
* Mozilla: gravação de uso pós-livre ao lidar com um COOKIE-ECHO SCTP malicioso
pedaço (CVE-2020-16044)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
Depois de instalar a atualização, o Firefox deve ser reiniciado para que as mudanças para
surtir efeito.
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1913503 - CVE-2020-16044 Mozilla: gravação de uso pós-livre ao lidar com um fragmento COOKIE-ECHO SCTP malicioso
6. Lista de Pacotes:
Cliente Red Hat Enterprise Linux (v. 7):
Fonte:
firefox-78.6.1-1.el7_9.src.rpm
x86_64:
firefox-78.6.1-1.el7_9.x86_64.rpm
firefox-debuginfo-78.6.1-1.el7_9.x86_64.rpm
Cliente Red Hat Enterprise Linux opcional (v. 7):
x86_64:
firefox-78.6.1-1.el7_9.i686.rpm
Servidor Red Hat Enterprise Linux (v. 7):
Fonte:
firefox-78.6.1-1.el7_9.src.rpm
ppc64:
firefox-78.6.1-1.el7_9.ppc64.rpm
firefox-debuginfo-78.6.1-1.el7_9.ppc64.rpm
ppc64le:
firefox-78.6.1-1.el7_9.ppc64le.rpm
firefox-debuginfo-78.6.1-1.el7_9.ppc64le.rpm
s390x:
firefox-78.6.1-1.el7_9.s390x.rpm
firefox-debuginfo-78.6.1-1.el7_9.s390x.rpm
x86_64:
firefox-78.6.1-1.el7_9.x86_64.rpm
firefox-debuginfo-78.6.1-1.el7_9.x86_64.rpm
Servidor Red Hat Enterprise Linux opcional (v. 7):
x86_64:
firefox-78.6.1-1.el7_9.i686.rpm
Estação de trabalho Red Hat Enterprise Linux (v. 7):
Fonte:
firefox-78.6.1-1.el7_9.src.rpm
x86_64:
firefox-78.6.1-1.el7_9.x86_64.rpm
firefox-debuginfo-78.6.1-1.el7_9.x86_64.rpm
Estação de Trabalho Red Hat Enterprise Linux Opcional (v. 7):
x86_64:
firefox-78.6.1-1.el7_9.i686.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2020-16044
https://access.redhat.com/security/updates/classification/#critical
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2021 Red Hat, Inc.
----- BEGIN PGP SIGNATURE -----
Versão: GnuPG v1
iQIVAwUBX / wsttzjgjWX9erEAQjEDhAAlL8ETAXLvAfIB1sm0 + rlRlyg1iuaSchf
P6wJ7Tps + tfn8B0ysae7PcZtBWCOm + TrHhMXDoamhHbE71X95f1xpz962GlwPCHF
gRKASCJE1mw8Qixi6Nn604J7ispKRYXmNYLdOZQgenMseSDdFZSrLb8EagvQG + sZ
Ac3mgV + uuBx5rWLqQXnuu3vUMm9qVt4HmClAg + i406fgexOCLaneSkwV3xLxDPN8
myfBA7Sc7 / nt42KDJHG + Ep + MIICFl9ZOmcHpFinu1xTo0gZJ5Zabh1mnIF0JXlvw
XcEd0FEA3eDPexlTRsPZtzpK4uZeYGpUZlpLuRWAx2yMtbduqniVKEoq7SB5Rx1X
/ Jtw5dlfQW8jB1TQaNIDmM7Y7DRT64 + xNcAi9NJH0LdjhPJNjodb1vR1Va3ykeue
N + CjPfHIfoPasaHJ32JNvjBXp + BrNA3 + nrS9MHHaBk0W93hTmu3DNCSvzoiz0oo7
eaREdAL48QY1mo23dEYgoNFd7gefj65vx + 0td / IeEEJ6ZNazIGk6tlXhQPnFIn6i
0DuWO6ojVXU1rmWA42I / 5oT7gDa5qk777lanRihLL + A1 / O + sPrhq5XCpfgw0pQE9
0frNxB6USQX0vDNRdYxJamZ + flnYLbqpghWRqfrS5X / cjH2KcaV6ymLN0PJ / rB8z
h4HzaadPcGI =
= d9tc
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
https://www.redhat.com/mailman/listinfo/rhsa-announce
Até a próxima !
Nenhum comentário:
Postar um comentário