SUSE-SU-2024:3003-1
SUSE-SU-2024:3003-1 · Security update for MozillaFirefox
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 128.1.0 ESR (MFSA 2024-35, bsc#1228648) - CVE-2024-7518: Fullscreen notification dialog can be obscured by document - CVE-2024-7519: Out of bounds memory access in graphics shared memory handling - CVE-2024-7520: Type confusion in WebAssembly - CVE-2024-7521: Incomplete WebAssembly exception handing - CVE-2024-7522: Out of bounds read in editor component - CVE-2024-7524: CSP strict-dynamic bypass using web-compatibility shims - CVE-2024-7525: Missing permission check when creating a StreamFilter - CVE-2024-7526: Uninitialized memory used by WebGL - CVE-2024-7527: Use-after-free in JavaScript garbage collection - CVE-2024-7528: Use-after-free in IndexedDB - CVE-2024-7529: Document content could partially obscure security prompts - CVE-2024-7531: PK11_Encrypt using CKM_CHACHA20 can reveal plaintext on Intel
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
mozillafirefox SUSE:Linux Enterprise Module for Desktop Applications 15 SP5
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise Module for Desktop Applications 15 SP5
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise Module for Desktop Applications 15 SP6
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise Module for Desktop Applications 15 SP6
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise Server 15 SP2-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise Server 15 SP2-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise Server 15 SP3-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise Server 15 SP3-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise Server 15 SP4-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise Server 15 SP4-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.1.0-150200.152.146.1
Actualiza a 128.1.0-150200.152.146.1
mozillafirefox-branding-sle SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Intervalos de versiones afectados
- ECOSYSTEM: < 128-150200.9.16.1
Actualiza a 128-150200.9.16.1
Fuentes originales
- https://www.suse.com/support/update/announcement/2024/suse-su-20243003-1/
- https://bugzilla.suse.com/1226316
- https://bugzilla.suse.com/1228648
- https://www.suse.com/security/cve/CVE-2024-6600
- https://www.suse.com/security/cve/CVE-2024-6601
- https://www.suse.com/security/cve/CVE-2024-6602
- https://www.suse.com/security/cve/CVE-2024-6603
- https://www.suse.com/security/cve/CVE-2024-6604
- https://www.suse.com/security/cve/CVE-2024-6605
- https://www.suse.com/security/cve/CVE-2024-6606
- https://www.suse.com/security/cve/CVE-2024-6607
- https://www.suse.com/security/cve/CVE-2024-6608
- https://www.suse.com/security/cve/CVE-2024-6609
- https://www.suse.com/security/cve/CVE-2024-6610
- https://www.suse.com/security/cve/CVE-2024-6611
- https://www.suse.com/security/cve/CVE-2024-6612
- https://www.suse.com/security/cve/CVE-2024-6613
- https://www.suse.com/security/cve/CVE-2024-6614
- https://www.suse.com/security/cve/CVE-2024-6615
- https://www.suse.com/security/cve/CVE-2024-7518
- https://www.suse.com/security/cve/CVE-2024-7519
- https://www.suse.com/security/cve/CVE-2024-7520
- https://www.suse.com/security/cve/CVE-2024-7521
- https://osv.dev/vulnerability/SUSE-SU-2024:3003-1