摘要:
firefox security update
安全等级: High
公告ID: KylinSec-SA-2024-3667
发布日期: 2024年7月26日
关联CVE: CVE-2021-29984 CVE-2021-29988
Mozilla Firefox 是一个开源网络浏览器，旨在符合标准、提高性能和增强可移植性。
安全修复：
指令重排序导致指令序列错误，使得在垃圾回收过程中错误地考虑了某个对象。这导致了内存损坏和可能的可利用崩溃。此漏洞影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。（CVE-2021-29984）
Firefox 错误地将一个内联列表项元素视为块级元素，导致越界读取或内存损坏，以及可能的可利用崩溃。此漏洞影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。（CVE-2021-29988）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2021-29984 | KY3.4-5 | firefox | Fixed |
| CVE-2021-29988 | KY3.4-5 | firefox | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| firefox | x86_64 | 79.0-30.kb2.ky3_4 |
| firefox | aarch64 | 79.0-30.kb2.ky3_4 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
