Atualização importante de segurança da RedHat para o Thunderbird aviso RedHat: RHSA-2021-0993: 01

 

Confira !!

Uma atualização para o thunderbird está agora disponível para o Red Hat Enterprise Linux 8. A Segurança do Produto Red Hat classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256

========================================================== =====================

                   Aviso de segurança da Red Hat

Sinopse: Importante: atualização de segurança do thunderbird

ID de aviso: RHSA-2021: 0993-01

Produto: Red Hat Enterprise Linux

URL de aviso: https://access.redhat.com/errata/RHSA-2021:0993

Data de emissão: 2021-03-25

Nomes CVE: CVE-2021-23981 CVE-2021-23982 CVE-2021-23984 

                   CVE-2021-23987 

========================================================== =====================

1. Resumo:

Uma atualização para o thunderbird agora está disponível para Red Hat Enterprise Linux 8.

A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),

que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade

do (s) link (s) CVE na seção Referências.

2. Versões / arquiteturas relevantes:

Red Hat Enterprise Linux AppStream (v. 8) - aarch64, ppc64le, x86_64

3. Descrição:

Mozilla Thunderbird é um cliente de email e newsgroup autônomo.

Esta atualização atualiza o Thunderbird para a versão 78.9.0.

Correção (ões) de segurança:

* Mozilla: o upload de textura em um buffer de apoio não ligado resultou em um

leitura fora do limite (CVE-2021-23981)

* Mozilla: bugs de segurança de memória corrigidos no Firefox 87 e Firefox ESR 78.9

(CVE-2021-23987)

* Mozilla: hosts de rede interna podem ter sido investigados por um malware

página da web (CVE-2021-23982)

* Mozilla: extensões maliciosas podem ter falsificado informações de pop-up

(CVE-2021-23984)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.

4. Solução:

Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações

descrito neste comunicado, consulte:

https://access.redhat.com/articles/11258

Todas as instâncias em execução do Thunderbird devem ser reiniciadas para a atualização para

surtir efeito.

5. Bugs corrigidos (https://bugzilla.redhat.com/):

1942783 - CVE-2021-23981 Mozilla: o upload de textura em um buffer de suporte não ligado resultou em uma leitura fora do limite

1942785 - CVE-2021-23982 Mozilla: hosts de rede interna podem ter sido investigados por uma página da web maliciosa

1942786 - CVE-2021-23984 Mozilla: extensões maliciosas podem ter falsificado informações popup

1942787 - CVE-2021-23987 Mozilla: bugs de segurança de memória corrigidos no Firefox 87 e Firefox ESR 78.9

6. Lista de Pacotes:

Red Hat Enterprise Linux AppStream (v. 8):

Fonte:

thunderbird-78.9.0-3.el8_3.src.rpm

aarch64:

thunderbird-78.9.0-3.el8_3.aarch64.rpm

thunderbird-debuginfo-78.9.0-3.el8_3.aarch64.rpm

thunderbird-debugsource-78.9.0-3.el8_3.aarch64.rpm

ppc64le:

thunderbird-78.9.0-3.el8_3.ppc64le.rpm

thunderbird-debuginfo-78.9.0-3.el8_3.ppc64le.rpm

thunderbird-debugsource-78.9.0-3.el8_3.ppc64le.rpm

x86_64:

thunderbird-78.9.0-3.el8_3.x86_64.rpm

thunderbird-debuginfo-78.9.0-3.el8_3.x86_64.rpm

thunderbird-debugsource-78.9.0-3.el8_3.x86_64.rpm

Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e

detalhes sobre como verificar a assinatura estão disponíveis em

https://access.redhat.com/security/team/key/

7. Referências:

https://access.redhat.com/security/cve/CVE-2021-23981

https://access.redhat.com/security/cve/CVE-2021-23982

https://access.redhat.com/security/cve/CVE-2021-23984

https://access.redhat.com/security/cve/CVE-2021-23987

https://access.redhat.com/security/updates/classification/#important

8. Contato:

O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/

Copyright 2021 Red Hat, Inc.

----- INICIAR ASSINATURA PGP -----

Versão: GnuPG v1

iQIVAwUBYFyJP9zjgjWX9erEAQgHhw / + MeSbv23PGyUuJiudJOexW1n5gjh + sTaM

etnt8tQ90dA8coPvFPU7w3OC1sG6r1fg4T4ySoQ0kTkgWFApT0t4FG5n6bWNa0Un

Ji57jOG62ImSFz + TWPz96BPXh781z5yX94mWR0ZTHkk + Gj / ncTglLBv / NuFSzEro

DH + 0TW5NJExppw + sN / vs + 3dVRY / 72Mm55MX + FFGEKyyErW9Mu8xwqeN4bId2PDiQ

Z / xcrJv2xE + rta87Zw7UvTd4ls9SD2lebNGpov1aFabFd2bPyS6o2qy0YkIbio8l

oOnrs9YdTJ334lLTz8v9g0OuxgMgEUZYaR0 / hZQbcjvh86tzUW6XSYlJyI0qzYdI

wYqkJyaTzVcKa3Osta4wDiv9 / EVzktxGgL5qU8nWbuFr37L1A6lrM1MekZhV4wTg

JX / + D92u8O66 / ietVmCelI135frKGBNhNl4gbpqkMEf99neCYm8KeQ4aMxovjcY8

ycPm2bD3uIwPPZQVo64JGvURJHd + AEk ++ GTO / 6FSs4R2paZjuQ3b5 / aYuqXoNbYE

NnnfD0VnlwjmDoK5rVBNRd9wxOnLS2A6eLuvNuY5uuKq + V9 / QaFV983KEO2Uka81

RRnKjtPtrh4RzQbH9HhNP4vh4t0NzMACH0GFaiSB7f // L / tADnjRq8Tg5esL2vK1

KJ + MGJfeFyQ =

= 7qFM

----- FIM DA ASSINATURA PGP -----

-

RHSA-announce mailing list

RHSA-announce@redhat.com

https://listman.redhat.com/mailman/listinfo/rhsa-announce

Fonte

Até a próxima !!