GLSA 202305-35: Mozilla Firefox: Multiple Vulnerabilities

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Mozilla Firefox: Multiple Vulnerabilities
Дата:	30.05.2023
Ошибки:	#895962, #903618, #905889
ID:	202305-35

Сводка

Multiple vulnerabilities have been discovered in Mozilla Firefox, the worst of which could result in arbitrary code execution.

Назначение

Mozilla Firefox is a popular open-source web browser from the Mozilla project.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-client/firefox-bin	< 102.10.0	>= 102.10.0	All supported architectures
www-client/firefox	< 102.10.0	>= 102.10.0	All supported architectures

Описание

Multiple vulnerabilities have been discovered in Mozilla Firefox. Please review the CVE identifiers referenced below for details.

Воздействие

Please review the referenced CVE identifiers for details.

Обход

There is no known workaround at this time.

Решение

All Mozilla Firefox ESR binary users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=www-client/firefox-bin-102.10.0:esr"

All Mozilla Firefox ESR users should upgrade to the latest version:


          # emerge --sync
          # emerge --ask --oneshot --verbose ">=www-client/firefox-102.10.0:esr"

All Mozilla Firefox binary users should upgrade to the latest version:


          # emerge --sync
          # emerge --ask --oneshot --verbose ">=www-client/firefox-bin-112.0:rapid"

All Mozilla Firefox users should upgrade to the latest version:


          # emerge --sync
          # emerge --ask --oneshot --verbose ">=www-client/firefox-112.0:rapid"

Ссылки

CVE-2023-29551
CVE-2023-29550
CVE-2023-29549
CVE-2023-29548
CVE-2023-29547
CVE-2023-29544
CVE-2023-29543
CVE-2023-29541
CVE-2023-29540
CVE-2023-29539
CVE-2023-29538
CVE-2023-29537
CVE-2023-29536
CVE-2023-29535
CVE-2023-29533
CVE-2023-28177
CVE-2023-28176
CVE-2023-28164
CVE-2023-28163
CVE-2023-28162
CVE-2023-28161
CVE-2023-28160
CVE-2023-28159
CVE-2023-25752
CVE-2023-25751
CVE-2023-25750
CVE-2023-25749
CVE-2023-25748
CVE-2023-25746
CVE-2023-25742
CVE-2023-25739
CVE-2023-25738
CVE-2023-25737
CVE-2023-25735
CVE-2023-25734
CVE-2023-25732
CVE-2023-25731
CVE-2023-25730
CVE-2023-25729
CVE-2023-25728
CVE-2023-1999
CVE-2023-1945
CVE-2023-0767

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202305-35.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.