SUSE-SU-2024:3003-1
SUSE-SU-2024:3003-1 · Security update for MozillaFirefox
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 128.1.0 ESR (MFSA 2024-35, bsc#1228648) - CVE-2024-7518: Fullscreen notification dialog can be obscured by document - CVE-2024-7519: Out of bounds memory access in graphics shared memory handling - CVE-2024-7520: Type confusion in WebAssembly - CVE-2024-7521: Incomplete WebAssembly exception handing - CVE-2024-7522: Out of bounds read in editor component - CVE-2024-7524: CSP strict-dynamic bypass using web-compatibility shims - CVE-2024-7525: Missing permission check when creating a StreamFilter - CVE-2024-7526: Uninitialized memory used by WebGL - CVE-2024-7527: Use-after-free in JavaScript garbage collection - CVE-2024-7528: Use-after-free in IndexedDB - CVE-2024-7529: Document content could partially obscure security prompts - CVE-2024-7531: PK11_Encrypt using CKM_CHACHA20 can reveal plaintext on Intel
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mozillafirefox SUSE:Linux Enterprise Module for Desktop Applications 15 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise Module for Desktop Applications 15 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Module for Desktop Applications 15 SP6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise Module for Desktop Applications 15 SP6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP2-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise Server 15 SP2-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP3-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise Server 15 SP3-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise Server 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Auf 128.1.0-150200.152.146.1 aktualisieren
mozillafirefox-branding-sle SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128-150200.9.16.1
Auf 128-150200.9.16.1 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2024/suse-su-20243003-1/
- https://bugzilla.suse.com/1226316
- https://bugzilla.suse.com/1228648
- https://www.suse.com/security/cve/CVE-2024-6600
- https://www.suse.com/security/cve/CVE-2024-6601
- https://www.suse.com/security/cve/CVE-2024-6602
- https://www.suse.com/security/cve/CVE-2024-6603
- https://www.suse.com/security/cve/CVE-2024-6604
- https://www.suse.com/security/cve/CVE-2024-6605
- https://www.suse.com/security/cve/CVE-2024-6606
- https://www.suse.com/security/cve/CVE-2024-6607
- https://www.suse.com/security/cve/CVE-2024-6608
- https://www.suse.com/security/cve/CVE-2024-6609
- https://www.suse.com/security/cve/CVE-2024-6610
- https://www.suse.com/security/cve/CVE-2024-6611
- https://www.suse.com/security/cve/CVE-2024-6612
- https://www.suse.com/security/cve/CVE-2024-6613
- https://www.suse.com/security/cve/CVE-2024-6614
- https://www.suse.com/security/cve/CVE-2024-6615
- https://www.suse.com/security/cve/CVE-2024-7518
- https://www.suse.com/security/cve/CVE-2024-7519
- https://www.suse.com/security/cve/CVE-2024-7520
- https://www.suse.com/security/cve/CVE-2024-7521
- https://osv.dev/vulnerability/SUSE-SU-2024:3003-1