RHEL 7：firefox (RHSA-2018:3005)

critical Nessus Plugin ID 118374

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.3.0 ESR 版。安全性修正：* Mozilla：在 Firefox 63 和 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12390) * Mozilla：巢狀事件迴圈損毀 (CVE-2018-12392) * Mozilla：載入 JavaScript 時，在 Unicode 轉換期間發生整數溢位 (CVE-2018-12393) * Mozilla：標頭重新寫入期間，網域限制繞過 WebExtension (CVE-2018-12395) * Mozilla：可在不允許的內容中執行 WebExtension 內容指令碼 (CVE-2018-12396) * Mozilla：繞過 WebExtension 本機檔案權限檢查 (CVE-2018-12397) * Mozilla：在 Firefox ESR 60.3 中已修正記憶體安全性錯誤 (CVE-2018-12389) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、Rob Wu、Andrew Swan 和 Daniel Veditz 為原始報告者。錯誤修正：* 在之前，退出 Firefox 時，儲存在 Firefox 瀏覽器中以及由主要密碼加密的密碼會遭到移除。此更新可確保系統可正確處理用來解密儲存的登入資料的 NSS 檔案。因此，重新啟動 Firefox 後，受影響的密碼不會再遺失。(BZ#1638082)