Confira !!
Uma atualização para o firefox agora está disponível para o Red Hat Enterprise Linux 8.2 Extended Update Support. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Crítico. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Importante: atualização de segurança do firefox
ID de aviso: RHSA-2021: 0989-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2021:0989
Data de emissão: 2021-03-25
Nomes CVE: CVE-2021-23981 CVE-2021-23982 CVE-2021-23984
CVE-2021-23987
========================================================== =====================
1. Resumo:
Uma atualização para o firefox agora está disponível para Red Hat Enterprise Linux 8.2
Suporte de atualização estendido.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de Crítico. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que
fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade de
o (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Red Hat Enterprise Linux AppStream EUS (v. 8.2) - aarch64, ppc64le, s390x, x86_64
3. Descrição:
Mozilla Firefox é um navegador de código aberto, projetado para padrões
conformidade, desempenho e portabilidade.
Esta atualização atualiza o Firefox para a versão 78.9.0 ESR.
Correção (ões) de segurança:
* Mozilla: o upload de textura em um buffer de apoio não ligado resultou em um
leitura fora do limite (CVE-2021-23981)
* Mozilla: bugs de segurança de memória corrigidos no Firefox 87 e Firefox ESR 78.9
(CVE-2021-23987)
* Mozilla: hosts de rede interna podem ter sido investigados por um malware
página da web (CVE-2021-23982)
* Mozilla: extensões maliciosas podem ter falsificado informações de pop-up
(CVE-2021-23984)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
Depois de instalar a atualização, o Firefox deve ser reiniciado para que as mudanças para
surtir efeito.
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1942783 - CVE-2021-23981 Mozilla: o upload de textura em um buffer de apoio não ligado resultou em uma leitura fora do limite
1942785 - CVE-2021-23982 Mozilla: hosts de rede interna podem ter sido investigados por uma página da web maliciosa
1942786 - CVE-2021-23984 Mozilla: extensões maliciosas podem ter falsificado informações popup
1942787 - CVE-2021-23987 Mozilla: bugs de segurança de memória corrigidos no Firefox 87 e Firefox ESR 78.9
6. Lista de Pacotes:
Red Hat Enterprise Linux AppStream EUS (v. 8.2):
Fonte:
firefox-78.9.0-1.el8_2.src.rpm
aarch64:
firefox-78.9.0-1.el8_2.aarch64.rpm
firefox-debuginfo-78.9.0-1.el8_2.aarch64.rpm
firefox-debugsource-78.9.0-1.el8_2.aarch64.rpm
ppc64le:
firefox-78.9.0-1.el8_2.ppc64le.rpm
firefox-debuginfo-78.9.0-1.el8_2.ppc64le.rpm
firefox-debugsource-78.9.0-1.el8_2.ppc64le.rpm
s390x:
firefox-78.9.0-1.el8_2.s390x.rpm
firefox-debuginfo-78.9.0-1.el8_2.s390x.rpm
firefox-debugsource-78.9.0-1.el8_2.s390x.rpm
x86_64:
firefox-78.9.0-1.el8_2.x86_64.rpm
firefox-debuginfo-78.9.0-1.el8_2.x86_64.rpm
firefox-debugsource-78.9.0-1.el8_2.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2021-23981
https://access.redhat.com/security/cve/CVE-2021-23982
https://access.redhat.com/security/cve/CVE-2021-23984
https://access.redhat.com/security/cve/CVE-2021-23987
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2021 Red Hat, Inc.
----- INICIAR ASSINATURA PGP -----
Versão: GnuPG v1
iQIVAwUBYFyJYtzjgjWX9erEAQgfyg // avbOP9PrRo5Y + MVxbdY + EaEtqC6GwBUd
s9Wz96J4k / SNfq5woTJAGno3Z7AhChwSKhUGVk0yxbJ + oCx9UWX3qdyzc149f4NW
CZCxuogWTue60nrlbBLYGriHboFjdDw + SsDSaZ2ZFMZBRjWWwhfHwrlxKFckho6k
/ NU60iWYY + y7M0Og7P0OLpWDaLZVIETHkSgYrn8uTv / SChrKCCPn7rntvzz2ARrL
ZSom7YRlrdGcsFBwHheycR2U2thZZn1yW5fnMVk51 / QOtEaB + fK8Or7uMz0mX1sr
fZgufND8njlgcczJPglAsOqAo83ZaXOw7H0m5irKkaj5RFCU5BctLSFN + 4KOweXq
fic4x2eShcYxnFjNCqI453TA7euhdWjionoAXsrfL3QLB2HjuzjhRRpwN / lsifSX
+ VTKfb2Od32EEGecHS / eNi1eP977 + C3is5hw / rZNfL / BUloxIRF4Kht7lvc4F4xu
i / smBdB2NAN8YQ2ZqgECyBhWPNBjpQQbH6Nlnr3v / l5tJLgg5KBYSwYGKTeCExOE
fpGnYfnHmxP4 + 2fLbJvhmVbyqOvokKxZt1P + 381xGLK8paqpUSPRBG5x3cLVZbT9
hb2W3JjhWUOhFqI1xO3jgAvPfb / VV8oxGwmNX / SDkLtz7OaND3pLFc3zac1CyyHF
xfYmSDor8NA =
= 36Vo
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
https://listman.redhat.com/mailman/listinfo/rhsa-announce
Até a próxima !!
Nenhum comentário:
Postar um comentário