様々なセキュリティ問題を修正する更新済みの firefox パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-4058、 CVE-2008-4060、CVE-2008-4061、CVE-2008-4062、 CVE-2008-4063、CVE-2008-4064）

無効な形式の Web コンテンツが表示される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが Firefox ユーザーから機密情報を盗み出そうとする場合があります。（CVE-2008-4067、CVE-2008-4068）

Firefox がマウスクリックイベントを処理する方法に欠陥が見つかりました。特別に細工された JavaScript コードが含まれる Web ページにより、マウスボタンが押されている間にコンテンツウィンドウを移動させる可能性があります。これにより、ポインターの下のアイテムをドラッグすることが可能です。これは、ユーザーが安全でないドラッグアンドドロップアクションを実行してしまう原因となっています。（CVE-2008-3837）

Firefox で、特定の文字が JavaScript コードからストリップされる原因になる欠陥が見つかりました。この欠陥により、悪意のある JavaScript がスクリプトフィルターをバイパスまたは回避することが可能です。（CVE-2008-4065）

これらの欠陥に関する技術的な詳細については、Firefox 3.0.2 の Mozilla セキュリティアドバイザリを参照して下さい。Mozilla アドバイザリへのリンクは「参照」セクションにあります。

すべての Firefox ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが含まれます。

検出

CentOS 4 / 5：Firefox（CESA-2008:0879）

critical Nessus プラグイン ID 43709

変更ログが見つかりません