1.修復的漏洞 ·CVE-2020-15675 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 81之前版本存在安全漏洞，攻擊者利用該漏洞可導致內存損壞。 ·CVE-2020-26950 描述：In certain circumstances, the MCallGetProperty opcode can be emitted with unmet assumptions resulting in an exploitable use-after-free condition. This vulnerability affects Firefox < 82.0.3, Firefox ESR < 78.4.1, and Thunderbird < 78.4.2. ·CVE-2020-26971 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 中存在緩沖區錯誤漏洞。該漏洞源于用戶提供的某些位元值沒有得到適當的限制，導致某些視頻驅動程序上的堆緩沖區溢出。以下產品及版本受到影響：Firefox c 84、Thnderbird ＜ 78.6和Firefox ESR ＜ 78.6。 ·CVE-2021-23954 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 85.0版本之前存在安全漏洞。該漏洞源于在JavaScript switch語句中使用新的邏輯賦值運算符可能會導致類型混亂，從而導致內存損壞和潛在的可利用崩潰。 ·CVE-2021-23998 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在數據偽造問題漏洞，攻擊者可利用該漏洞執行欺騙攻擊。以下產品及版本受到影響：Mozilla Thunderbird： 60.0, 60.2.1, 60.3, 60.3.0, 60.3.1, 60.3.2, 60.3.3, 60.4, 60.4.0, 60.5, 60.5.0, 60.5.1, 60.5.2, 60.5.3, 60.6.0, 60.6.1, 60.7.0, 60.7.1, 60.7.2, 60.8.0, 60.9.0, 60.9.1, 68.0, 68.1.0, 68.1.1, 68.1.2, 68.2.0, 68.2.1, 68.2.2, 68.3.0, 68.3.1, 68.4.1, 68.4.2, 68.5.0, 68.6.0, 68.7.0, 68.8.0, 68.8.1, 68.9.0, 68.10.0, 68.11.0, 68.12.0, 68.12.1, 78.0, 78.0.1, 78.1.0, 78.1.1, 78.2.0, 78.2.1, 78.2.2, 78.3.0, 78.3.1, 78.3.2, 78.3.3, 78.4.0, 78.4.1, 78.4.2, 78.4.3, 78.5.0, 78.5.1, 78.6.0, 78.6.1, 78.7.0, 78.7.1, 78.8.0, 78.8.1, 78.9.0, 78.9.1。 ·CVE-2021-29946 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。 Mozilla Firefox 存在輸入驗證錯誤漏洞，該漏洞源于對用戶提供的輸入驗證不足。攻擊者可利用該漏洞繞過已實現的安全限制。以下產品及版本受到影響：Mozilla Thunderbird: 60.0, 60.2.1, 60.3, 60.3.0, 60.3.1, 60.3.2, 60.3.3, 60.4, 60.4.0, 60.5, 60.5.0, 60.5.1, 60.5.2, 60.5.3, 60.6.0, 60.6.1, 60.7.0, 60.7.1, 60.7.2, 60.8.0, 60.9.0, 60.9.1, 68.0, 68.1.0, 68.1.1, 68.1.2, 68.2.0, 68.2.1, 68.2.2, 68.3.0, 68.3.1, 68.4.1, 68.4.2, 68.5.0, 68.6.0, 68.7.0, 68.8.0, 68.8.1, 68.9.0, 68.10.0, 68.11.0, 68.12.0, 68.12.1, 78.0, 78.0.1, 78.1.0, 78.1.1, 78.2.0, 78.2.1, 78.2.2, 78.3.0, 78.3.1, 78.3.2, 78.3.3, 78.4.0, 78.4.1, 78.4.2, 78.4.3, 78.5.0, 78.5.1, 78.6.0, 78.6.1, 78.7.0, 78.7.1, 78.8.0, 78.8.1, 78.9.0, 78.9.1。 ·CVE-2021-29984 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在緩沖區錯誤漏洞，該漏洞源于JIT 優化期間指令重新排序不正確。 ·CVE-2021-29988 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在緩沖區錯誤漏洞，該漏洞源于樣式處理不正確。 ·CVE-2022-29912 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox存在安全特征問題漏洞，該漏洞源于通過閱讀器模式發起的請求未正確省略具有SameSite屬性的cookie。 ·CVE-2022-34481 描述：Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 存在安全漏洞，該漏洞源于應用中的nsTArray_Impl：：ReplaceElementsAt() 函數中，當要替換的元素數量對于容器來說太大時，可能會發生整數溢出。 ·CVE-2022-45406 描述：Mozila Firefox 存在資源管理錯誤漏洞。如果在創建JavaScript全局對象時發生內存不足的情況，可能會導致一個JavaScript域被刪除，而對它的引用仍存在于BaseShape中。這可能會導致使用已釋放內存，進而引發潛在的崩潰漏洞。 ·CVE-2023-44488 描述：libvpx中的VP9對寬度處理不當，導致與編碼相關的崩潰。 ·CVE-2023-6209 描述：Mozilla Firefox 存在安全漏洞，該漏洞源于存在路徑遍歷漏洞，可能會導致網站出現安全問題。 2.受影響的軟件包 ·銀河麒麟高級服務器操作系統 V10 SP1 ·aarch64架構: firefox ·x86_64架構: firefox ·銀河麒麟高級服務器操作系統 V10 SP2 ·aarch64架構: firefox ·x86_64架構: firefox 3.軟件包修復版本 ·銀河麒麟高級服務器操作系統 V10 SP1 (aarch64、x86_64) firefox-79.0-4.p19.ky10或以上版本 ·銀河麒麟高級服務器操作系統 V10 SP2 (aarch64、x86_64) firefox-79.0-4.p19.ky10或以上版本 4.修復方法 方法一：配置源進行升級安裝 1.打開軟件包源配置文件，根據倉庫地址進行修改。 倉庫源地址： 銀河麒麟高級服務器操作系統 V10 SP1 aarch64:https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/ 銀河麒麟高級服務器操作系統 V10 SP2 aarch64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/ 2.配置完成后執行更新命令進行升級，命令如下： yum update Packagename 方法二：下載安裝包進行升級安裝 通過軟件包地址下載軟件包，使用軟件包升級命令根據受影響的軟件包 列表進行升級安裝, 命令如下： yum install Packagename 3.升級完成后是否需要重啟服務或操作系統： CVE-2020-15675:需要重啟 firefox 以使漏洞修復生效。 CVE-2020-26950:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2020-26971:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2021-23954:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2021-23998:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2021-29946:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2021-29984:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2021-29988:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2022-29912:需要重啟 firefox 以使漏洞修復生效。 CVE-2022-34481:需要重啟 firefox 以使漏洞修復生效。 CVE-2022-45406:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2023-44488:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2023-6209:無需重啟操作系統與服務即可使漏洞修復生效。 5.軟件包下載地址 ·銀河麒麟高級服務器操作系統 V10 SP1 firefox(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/firefox-79.0-4.p19.ky10.aarch64.rpm firefox(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/firefox-79.0-4.p19.ky10.x86_64.rpm ·銀河麒麟高級服務器操作系統 V10 SP2 firefox(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/firefox-79.0-4.p19.ky10.aarch64.rpm firefox(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/firefox-79.0-4.p19.ky10.x86_64.rpm 注：其他相關依賴包請到相同目錄下載 6.修復驗證 使用軟件包查詢命令，查看相關軟件包版本是否與修復版本一致，如果版本一致，則說明修復成功。 sudo rpm -qa | grep Packagename