1.修復(fù)的漏洞 ·CVE-2020-15675 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 81之前版本存在安全漏洞，攻擊者利用該漏洞可導(dǎo)致內(nèi)存損壞。 ·CVE-2020-26950 描述：In certain circumstances, the MCallGetProperty opcode can be emitted with unmet assumptions resulting in an exploitable use-after-free condition. This vulnerability affects Firefox < 82.0.3, Firefox ESR < 78.4.1, and Thunderbird < 78.4.2. ·CVE-2020-26971 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 中存在緩沖區(qū)錯誤漏洞。該漏洞源于用戶提供的某些位元值沒有得到適當(dāng)?shù)南拗?，?dǎo)致某些視頻驅(qū)動程序上的堆緩沖區(qū)溢出。以下產(chǎn)品及版本受到影響：Firefox c 84、Thnderbird ＜ 78.6和Firefox ESR ＜ 78.6。 ·CVE-2021-23954 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 85.0版本之前存在安全漏洞。該漏洞源于在JavaScript switch語句中使用新的邏輯賦值運(yùn)算符可能會導(dǎo)致類型混亂，從而導(dǎo)致內(nèi)存損壞和潛在的可利用崩潰。 ·CVE-2021-23998 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在數(shù)據(jù)偽造問題漏洞，攻擊者可利用該漏洞執(zhí)行欺騙攻擊。以下產(chǎn)品及版本受到影響：Mozilla Thunderbird： 60.0, 60.2.1, 60.3, 60.3.0, 60.3.1, 60.3.2, 60.3.3, 60.4, 60.4.0, 60.5, 60.5.0, 60.5.1, 60.5.2, 60.5.3, 60.6.0, 60.6.1, 60.7.0, 60.7.1, 60.7.2, 60.8.0, 60.9.0, 60.9.1, 68.0, 68.1.0, 68.1.1, 68.1.2, 68.2.0, 68.2.1, 68.2.2, 68.3.0, 68.3.1, 68.4.1, 68.4.2, 68.5.0, 68.6.0, 68.7.0, 68.8.0, 68.8.1, 68.9.0, 68.10.0, 68.11.0, 68.12.0, 68.12.1, 78.0, 78.0.1, 78.1.0, 78.1.1, 78.2.0, 78.2.1, 78.2.2, 78.3.0, 78.3.1, 78.3.2, 78.3.3, 78.4.0, 78.4.1, 78.4.2, 78.4.3, 78.5.0, 78.5.1, 78.6.0, 78.6.1, 78.7.0, 78.7.1, 78.8.0, 78.8.1, 78.9.0, 78.9.1。 ·CVE-2021-29946 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。 Mozilla Firefox 存在輸入驗(yàn)證錯誤漏洞，該漏洞源于對用戶提供的輸入驗(yàn)證不足。攻擊者可利用該漏洞繞過已實(shí)現(xiàn)的安全限制。以下產(chǎn)品及版本受到影響：Mozilla Thunderbird: 60.0, 60.2.1, 60.3, 60.3.0, 60.3.1, 60.3.2, 60.3.3, 60.4, 60.4.0, 60.5, 60.5.0, 60.5.1, 60.5.2, 60.5.3, 60.6.0, 60.6.1, 60.7.0, 60.7.1, 60.7.2, 60.8.0, 60.9.0, 60.9.1, 68.0, 68.1.0, 68.1.1, 68.1.2, 68.2.0, 68.2.1, 68.2.2, 68.3.0, 68.3.1, 68.4.1, 68.4.2, 68.5.0, 68.6.0, 68.7.0, 68.8.0, 68.8.1, 68.9.0, 68.10.0, 68.11.0, 68.12.0, 68.12.1, 78.0, 78.0.1, 78.1.0, 78.1.1, 78.2.0, 78.2.1, 78.2.2, 78.3.0, 78.3.1, 78.3.2, 78.3.3, 78.4.0, 78.4.1, 78.4.2, 78.4.3, 78.5.0, 78.5.1, 78.6.0, 78.6.1, 78.7.0, 78.7.1, 78.8.0, 78.8.1, 78.9.0, 78.9.1。 ·CVE-2021-29984 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在緩沖區(qū)錯誤漏洞，該漏洞源于JIT 優(yōu)化期間指令重新排序不正確。 ·CVE-2021-29988 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在緩沖區(qū)錯誤漏洞，該漏洞源于樣式處理不正確。 ·CVE-2022-29912 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox存在安全特征問題漏洞，該漏洞源于通過閱讀器模式發(fā)起的請求未正確省略具有SameSite屬性的cookie。 ·CVE-2022-34481 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在安全漏洞，該漏洞源于應(yīng)用中的nsTArray_Impl：：ReplaceElementsAt() 函數(shù)中，當(dāng)要替換的元素數(shù)量對于容器來說太大時，可能會發(fā)生整數(shù)溢出。 ·CVE-2022-45406 描述：Mozila Firefox 存在資源管理錯誤漏洞。如果在創(chuàng)建JavaScript全局對象時發(fā)生內(nèi)存不足的情況，可能會導(dǎo)致一個JavaScript域被刪除，而對它的引用仍存在于BaseShape中。這可能會導(dǎo)致使用已釋放內(nèi)存，進(jìn)而引發(fā)潛在的崩潰漏洞。 ·CVE-2023-44488 描述：libvpx中的VP9對寬度處理不當(dāng)，導(dǎo)致與編碼相關(guān)的崩潰。 ·CVE-2023-6209 描述：Mozilla Firefox 存在安全漏洞，該漏洞源于存在路徑遍歷漏洞，可能會導(dǎo)致網(wǎng)站出現(xiàn)安全問題。 2.受影響的軟件包 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 ·aarch64架構(gòu): firefox ·x86_64架構(gòu): firefox ·銀河麒麟高級服務(wù)器操作系統(tǒng)（Host版）V10 ·aarch64架構(gòu): firefox ·x86_64架構(gòu): firefox ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2403 ·aarch64架構(gòu): firefox ·x86_64架構(gòu): firefox ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2309b ·aarch64架構(gòu): firefox 3.軟件包修復(fù)版本 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 (aarch64、x86_64) firefox-79.0-7.p17.ky10或以上版本 ·銀河麒麟高級服務(wù)器操作系統(tǒng)（Host版）V10 (aarch64、x86_64) firefox-79.0-7.p17.ky10或以上版本 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2403 (aarch64、x86_64) firefox-79.0-7.p17.ky10或以上版本 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2309b (aarch64) firefox-79.0-7.p17.ky10或以上版本 4.修復(fù)方法 方法一：配置源進(jìn)行升級安裝 1.打開軟件包源配置文件，根據(jù)倉庫地址進(jìn)行修改。 倉庫源地址： 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 aarch64:https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/x86_64/ 銀河麒麟高級服務(wù)器操作系統(tǒng)（Host版）V10 aarch64:https://update.cs2c.com.cn/NS/V10/HOST/SP3/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/V10/HOST/SP3/os/adv/lic/updates/x86_64/ 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2403 aarch64:https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/x86_64/ 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2309b aarch64:https://update.cs2c.com.cn/NS/V10/2309B/os/adv/lic/updates/aarch64/ 2.配置完成后執(zhí)行更新命令進(jìn)行升級，命令如下： yum update Packagename 方法二：下載安裝包進(jìn)行升級安裝 通過軟件包地址下載軟件包，使用軟件包升級命令根據(jù)受影響的軟件包 列表進(jìn)行升級安裝, 命令如下： yum install Packagename 3.升級完成后是否需要重啟服務(wù)或操作系統(tǒng)： CVE-2020-15675:需要重啟 firefox 以使漏洞修復(fù)生效。 CVE-2020-26950:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2020-26971:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2021-23954:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2021-23998:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2021-29946:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2021-29984:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2021-29988:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2022-29912:需要重啟 firefox 以使漏洞修復(fù)生效。 CVE-2022-34481:需要重啟 firefox 以使漏洞修復(fù)生效。 CVE-2022-45406:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2023-44488:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2023-6209:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 5.軟件包下載地址 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 firefox(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/aarch64/Packages/firefox-79.0-7.p17.ky10.aarch64.rpm firefox(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/x86_64/Packages/firefox-79.0-7.p17.ky10.x86_64.rpm ·銀河麒麟高級服務(wù)器操作系統(tǒng)（Host版）V10 firefox(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/HOST/SP3/os/adv/lic/updates/aarch64/Packages/firefox-79.0-7.p17.ky10.aarch64.rpm firefox(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/HOST/SP3/os/adv/lic/updates/x86_64/Packages/firefox-79.0-7.p17.ky10.x86_64.rpm ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2403 firefox(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/aarch64/Packages/firefox-79.0-7.p17.ky10.aarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/aarch64/Packages/firefox-79.0-7.p17.ky10.aarch64.rpm firefox(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/x86_64/Packages/firefox-79.0-7.p17.ky10.x86_64.rpm ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2309b firefox(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/2309B/os/adv/lic/updates/aarch64/Packages/firefox-79.0-7.p17.ky10.aarch64.rpm 注：其他相關(guān)依賴包請到相同目錄下載 6.修復(fù)驗(yàn)證 使用軟件包查詢命令，查看相關(guān)軟件包版本是否與修復(fù)版本一致，如果版本一致，則說明修復(fù)成功。 sudo rpm -qa | grep Packagename