SUSE-SU-2022:4461-1
SUSE-SU-2022:4461-1 · Security update for MozillaFirefox
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for MozillaFirefox fixes the following issues: Firefox Extended Support Release 102.6.0 ESR (bsc#1206242): - CVE-2022-46880: Use-after-free in WebGL - CVE-2022-46872: Arbitrary file read from a compromised content process - CVE-2022-46881: Memory corruption in WebGL - CVE-2022-46874: Drag and Dropped Filenames could have been truncated to malicious extensions - CVE-2022-46875: Download Protections were bypassed by .atloc and .ftploc files on Mac OS - CVE-2022-46882: Use-after-free in WebGL - CVE-2022-46878: Memory safety bugs fixed in Firefox 108 and Firefox ESR 102.6
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP1-BCL
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP1-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
mozillafirefox SUSE:Enterprise Storage 6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 102.6.0-150000.150.68.1
Auf 102.6.0-150000.150.68.1 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2022/suse-su-20224461-1/
- https://bugzilla.suse.com/1206242
- https://www.suse.com/security/cve/CVE-2022-46872
- https://www.suse.com/security/cve/CVE-2022-46874
- https://www.suse.com/security/cve/CVE-2022-46875
- https://www.suse.com/security/cve/CVE-2022-46878
- https://www.suse.com/security/cve/CVE-2022-46880
- https://www.suse.com/security/cve/CVE-2022-46881
- https://www.suse.com/security/cve/CVE-2022-46882
- https://osv.dev/vulnerability/SUSE-SU-2022:4461-1