Atualização de segurançça da RedHat para o Firefox, aviso RedHat: RHSA-2021-0991: 01

 

Confira !!

Uma atualização para o firefox agora está disponível para o Red Hat Enterprise Linux 8.1 Extended Update Support. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Crítico. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256

========================================================== =====================

                   Aviso de segurança da Red Hat

Sinopse: Importante: atualização de segurança do firefox

ID de aviso: RHSA-2021: 0991-01

Produto: Red Hat Enterprise Linux

URL de aviso: https://access.redhat.com/errata/RHSA-2021:0991

Data de emissão: 2021-03-25

Nomes CVE: CVE-2021-23981 CVE-2021-23982 CVE-2021-23984 

                   CVE-2021-23987 

========================================================== =====================

1. Resumo:

Uma atualização para o firefox agora está disponível para Red Hat Enterprise Linux 8.1

Suporte de atualização estendido.

A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de Crítico. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que

fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade de

o (s) link (s) CVE na seção Referências.

2. Versões / arquiteturas relevantes:

Red Hat Enterprise Linux AppStream EUS (v. 8.1) - aarch64, ppc64le, s390x, x86_64

3. Descrição:

Mozilla Firefox é um navegador de código aberto, projetado para padrões

conformidade, desempenho e portabilidade.

Esta atualização atualiza o Firefox para a versão 78.9.0 ESR.

Correção (ões) de segurança:

* Mozilla: o upload de textura em um buffer de apoio não ligado resultou em um

leitura fora do limite (CVE-2021-23981)

* Mozilla: bugs de segurança de memória corrigidos no Firefox 87 e Firefox ESR 78.9

(CVE-2021-23987)

* Mozilla: hosts de rede interna podem ter sido investigados por um malware

página da web (CVE-2021-23982)

* Mozilla: extensões maliciosas podem ter falsificado informações de pop-up

(CVE-2021-23984)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.

4. Solução:

Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações

descrito neste comunicado, consulte:

https://access.redhat.com/articles/11258

Depois de instalar a atualização, o Firefox deve ser reiniciado para que as mudanças para

surtir efeito.

5. Bugs corrigidos (https://bugzilla.redhat.com/):

1942783 - CVE-2021-23981 Mozilla: o upload de textura em um buffer de apoio não ligado resultou em uma leitura fora do limite

1942785 - CVE-2021-23982 Mozilla: hosts de rede interna podem ter sido investigados por uma página da web maliciosa

1942786 - CVE-2021-23984 Mozilla: extensões maliciosas podem ter falsificado informações popup

1942787 - CVE-2021-23987 Mozilla: bugs de segurança de memória corrigidos no Firefox 87 e Firefox ESR 78.9

6. Lista de Pacotes:

Red Hat Enterprise Linux AppStream EUS (v. 8.1):

Fonte:

firefox-78.9.0-1.el8_1.src.rpm

aarch64:

firefox-78.9.0-1.el8_1.aarch64.rpm

firefox-debuginfo-78.9.0-1.el8_1.aarch64.rpm

firefox-debugsource-78.9.0-1.el8_1.aarch64.rpm

ppc64le:

firefox-78.9.0-1.el8_1.ppc64le.rpm

firefox-debuginfo-78.9.0-1.el8_1.ppc64le.rpm

firefox-debugsource-78.9.0-1.el8_1.ppc64le.rpm

s390x:

firefox-78.9.0-1.el8_1.s390x.rpm

firefox-debuginfo-78.9.0-1.el8_1.s390x.rpm

firefox-debugsource-78.9.0-1.el8_1.s390x.rpm

x86_64:

firefox-78.9.0-1.el8_1.x86_64.rpm

firefox-debuginfo-78.9.0-1.el8_1.x86_64.rpm

firefox-debugsource-78.9.0-1.el8_1.x86_64.rpm

Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e

detalhes sobre como verificar a assinatura estão disponíveis em

https://access.redhat.com/security/team/key/

7. Referências:

https://access.redhat.com/security/cve/CVE-2021-23981

https://access.redhat.com/security/cve/CVE-2021-23982

https://access.redhat.com/security/cve/CVE-2021-23984

https://access.redhat.com/security/cve/CVE-2021-23987

https://access.redhat.com/security/updates/classification/#important

8. Contato:

O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/

Copyright 2021 Red Hat, Inc.

----- INICIAR ASSINATURA PGP -----

Versão: GnuPG v1

iQIVAwUBYFyJkNzjgjWX9erEAQjyPhAAhCnziXBPOb9Wq5Nik9WsIsnAfIMKraxM

pC4CrcbDFjxVSe5xJgcWhCwJP0KQTV9HGmFm4JKENmLhnBCKYekx1V77 / XsTMF8N

A9hjIih23TUPQwBU4E9gSqA7CO1EXCM2 + uAo6PF6 + 9eWJYfc8sThKF6Uwm6G5egU

ui + rjTGzUUpVQzoxXaaF1HBa77H8aJ + 649DwpYNbjxQ9suHpSAV / A3WERuQaNZIB

R / 7svEWsx6 / eOFfbj06dxOladd0huKBRagtL6YwG4ghoXpFTj2SvA9uBonUrP6CE

OwuLAjgfXtukrBT1SA3Qb7m69SKJABWlAtQ5sas0dR3FUYtOnnq3vmtclrAQfgaI

z8lbKqCA9RvRTgy16tMiI5W0 / 6KUKtrOYvUEGPcO9gbSB61fOn1YIcqgOyZ + rOEu

DqsqZBxB2OlxwEoguzZtoylaaEmQdaQ / swXKMUmfPv05uUpNkvtQgNZsxs4q6Eh +

SudA0edxDKTAqeDNa8eO + 9YhFULUzVVrjVLriTlrOuFQ0c / 8X5SaAs3LO5ljmsn +

Lh9CYlqvyTKOUwlXca2ivQU3mRfrW / vGZ3Wolw8zKmAPmh1IQYTT9ZX9O4p4iHEl

2 + as8BEq3Qp0S9L / YvINOasNsbXO7Tf5jWHHmuJyQouMrsUmmpUto6ksf3lnA6HR

y7KOlIAzwdU =

= G1ep

----- FIM DA ASSINATURA PGP -----

-

RHSA-announce mailing list

RHSA-announce@redhat.com

https://listman.redhat.com/mailman/listinfo/rhsa-announce

Fonte

Até a próxima !!