SUSE-SU-2022:3441-1
SUSE-SU-2022:3441-1 · Security update for MozillaFirefox
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for MozillaFirefox fixes the following issues: Mozilla Firefox was updated from 102.2.0esr to 102.3.0esr (bsc#1203477): - CVE-2022-40959: Fixed bypassing FeaturePolicy restrictions on transient pages. - CVE-2022-40960: Fixed data-race when parsing non-UTF-8 URLs in threads. - CVE-2022-40958: Fixed bypassing secure context restriction for cookies with __Host and __Secure prefix. - CVE-2022-40956: Fixed content-security-policy base-uri bypass. - CVE-2022-40957: Fixed incoherent instruction cache when building WASM on ARM64. - CVE-2022-40962: Fixed memory safety bugs fixed in Firefox 105 and Firefox ESR 102.3.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP1-BCL
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP1-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
mozillafirefox SUSE:Enterprise Storage 6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Auf 102.3.0-150000.150.59.2 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2022/suse-su-20223441-1/
- https://bugzilla.suse.com/1203477
- https://www.suse.com/security/cve/CVE-2022-40956
- https://www.suse.com/security/cve/CVE-2022-40957
- https://www.suse.com/security/cve/CVE-2022-40958
- https://www.suse.com/security/cve/CVE-2022-40959
- https://www.suse.com/security/cve/CVE-2022-40960
- https://www.suse.com/security/cve/CVE-2022-40962
- https://osv.dev/vulnerability/SUSE-SU-2022:3441-1