SUSE-SU-2024:0229-1
SUSE-SU-2024:0229-1 · Security update for MozillaFirefox
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 115.7.0 ESR (MFSA2024-02) (bsc#1218955): - CVE-2024-0741: Out of bounds write in ANGLE - CVE-2024-0742: Failure to update user input timestamp - CVE-2024-0746: Crash when listing printers on Linux - CVE-2024-0747: Bypass of Content Security Policy when directive unsafe-inline was set - CVE-2024-0749: Phishing site popup could show local origin in address bar - CVE-2024-0750: Potential permissions request bypass via clickjacking - CVE-2024-0751: Privilege escalation through devtools - CVE-2024-0753: HSTS policy on subdomain could bypass policy of upper domain - CVE-2024-0755: Memory safety bugs fixed in Firefox 122, Firefox ESR 115.7, and Thunderbird 115.7
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mozillafirefox SUSE:Linux Enterprise Module for Desktop Applications 15 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP2-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP3-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox SUSE:Enterprise Storage 7.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
mozillafirefox openSUSE:Leap 15.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 115.7.0-150200.152.123.1
Auf 115.7.0-150200.152.123.1 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2024/suse-su-20240229-1/
- https://bugzilla.suse.com/1218955
- https://www.suse.com/security/cve/CVE-2024-0741
- https://www.suse.com/security/cve/CVE-2024-0742
- https://www.suse.com/security/cve/CVE-2024-0746
- https://www.suse.com/security/cve/CVE-2024-0747
- https://www.suse.com/security/cve/CVE-2024-0749
- https://www.suse.com/security/cve/CVE-2024-0750
- https://www.suse.com/security/cve/CVE-2024-0751
- https://www.suse.com/security/cve/CVE-2024-0753
- https://www.suse.com/security/cve/CVE-2024-0755
- https://osv.dev/vulnerability/SUSE-SU-2024:0229-1