摘要:
firefox security update
安全等级: Medium
公告ID: KylinSec-SA-2024-3674
发布日期: 2024年8月9日
关联CVE: CVE-2021-23998 CVE-2022-29912
Mozilla Firefox 是一款独立的网络浏览器，旨在符合标准并提升性能。其功能可以通过大量的扩展来增强。
安全修复：Mozilla Firefox 是一款开源网络浏览器，旨在符合标准、提升性能和便携性。
安全修复：
通过在新窗口中进行的复杂导航，HTTP 页面可能会继承 HTTPS 页面的安全锁图标。此漏洞影响 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。（CVE-2021-23998）
通过阅读模式发起的请求没有正确省略具有 SameSite 属性的 cookie。此漏洞影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。（CVE-2022-29912）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2021-23998 | KY3.4-5A | firefox | Fixed |
| CVE-2022-29912 | KY3.4-5A | firefox | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| firefox | x86_64 | 79.0-30.kb2.ky3_4 |
| firefox | aarch64 | 79.0-30.kb2.ky3_4 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
