SUSE-SU-2022:3441-1
SUSE-SU-2022:3441-1 · Security update for MozillaFirefox
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This update for MozillaFirefox fixes the following issues: Mozilla Firefox was updated from 102.2.0esr to 102.3.0esr (bsc#1203477): - CVE-2022-40959: Fixed bypassing FeaturePolicy restrictions on transient pages. - CVE-2022-40960: Fixed data-race when parsing non-UTF-8 URLs in threads. - CVE-2022-40958: Fixed bypassing secure context restriction for cookies with __Host and __Secure prefix. - CVE-2022-40956: Fixed content-security-policy base-uri bypass. - CVE-2022-40957: Fixed incoherent instruction cache when building WASM on ARM64. - CVE-2022-40962: Fixed memory safety bugs fixed in Firefox 105 and Firefox ESR 102.3.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Linux Enterprise Server 15-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Linux Enterprise Server 15 SP1-BCL
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Linux Enterprise Server 15 SP1-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP1
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
mozillafirefox SUSE:Enterprise Storage 6
- Plages de versions concernées
- ECOSYSTEM: < 102.3.0-150000.150.59.2
Mettez à jour vers 102.3.0-150000.150.59.2
Sources originales
- https://www.suse.com/support/update/announcement/2022/suse-su-20223441-1/
- https://bugzilla.suse.com/1203477
- https://www.suse.com/security/cve/CVE-2022-40956
- https://www.suse.com/security/cve/CVE-2022-40957
- https://www.suse.com/security/cve/CVE-2022-40958
- https://www.suse.com/security/cve/CVE-2022-40959
- https://www.suse.com/security/cve/CVE-2022-40960
- https://www.suse.com/security/cve/CVE-2022-40962
- https://osv.dev/vulnerability/SUSE-SU-2022:3441-1