10月11日,RedHat发布了安全更新，修复了红帽配套火狐浏览器中发现的多个重要安全漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat云安.com/errata/RHSA-2021:3757

1.CVE-2021-32810 CVSS评分：9.8 严重程度：高

crossbeam-deque是一个工作窃取双端队列包，全日用于在 Rust 编程时构建任务调度程序。在 0.7.4 和 0.8.0 之前的版本中，竞争条件的结果是工作队列中的一个或多个任务可以被弹出两次，而不是其他被遗忘和永远不会弹出的任报2务。如果在堆上分配任务，这可能会导致双重释放和内存泄漏。如果没有，这仍然会导致逻辑错误。使用 `Stealer::steal`、`Stealer::steal_batch11` 或 `Stealer::steal_batch_and_pop` 的箱子受此问题影响。

2.CVE-2021-38496 CVSS评分：7.5 严重程度：高

Firefox Mes01sageTask中的释放后重用漏洞

3.CVE-2021-38500 CVSS评分：7.5 严重程度：高

Firefox存在内存安全漏洞

受影响产品和版本

Red Hat Ente1：rprise Linux for x86_64 - Extended Update Support 8.1 x86_64

Red Hat Enterprise Linux for IBM z System红帽s - Extended Update Support 8.1 s390x

Red Hat Enterprise Linux for Power, little endian - Extended Upda配套te Support 8.1 ppc64le

Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.1 aarch64

Red Ha火狐t Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 8.1 ppc64le

Red Hat E浏览nterprise Linux Server - Update Services for SAP Solutions 8.1 x86_64

解决方案

红帽已发布安全更新， Firefox 升级器发到版本 91.2.0 ESR即可修复

有关如何应用此更新（包括本公告中描述的更改）的详细信息，请参阅：

https://access.redhat.com/articles/11现重258

安装更新后，必须重新启动 Firefox 才能使更改生效。

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/se要安curity-updates/#/security-advisories

• ·标签: 康师傅
• ·618如何做到分钟级送达 京东云给出了答案
• ·亚马逊在印度推出Prime移动视频订阅服务
• ·云计算开发：Python练习实例-连接字符串
• ·想知道SaaS运行好不好？你得读懂这3类分析指标！
• ·云计算核心技术Docker教程：docker-compose使用多个配置文件
• ·2022年人工智能趋势：AI将如何影响你？ 译文
• ·云安全日报210127：火狐浏览器发现信息泄露和执行任意代码漏洞，需要尽快升级
• ·Adobe Max2025:AI 让视频、照片、音频编辑全面“进化”
• ·标签: OPPO 段要辉 内容审核 品牌公关
• ·阿里云：微博已接入通义大模型 应用于AI评论、AI明星陪聊等
• ·标签: PocketOS Cursor ClaudeOpus4.6 Railway
• ·标签: ZEROTH元点智能 N1小恩 小瓦力 标签 awe2026
• ·云安全日报210304：思科入侵检测系统发现拒绝服务漏洞,需要尽快升级
• ·标签: SpaceX xAI 马斯克 星舰
• ·亚马逊CEO贝索斯捐巨款应对气候变化 葫芦里卖的什么药？