様々なセキュリティ問題を修正する更新済みの firefox パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含むウェブサイトで、 Firefox ユーザーを騙して機密情報を盗み出す可能性があります。
（CVE-2008-5022、 CVE-2008-5023、CVE-2008-5024）

Firefox が「file:」URI を開く方法に欠陥が見つかりました。file: 
URI が chrome または権限のある「about」ページとして同じタブに読み込まれる場合は、Firefox を実行しているユーザーの権限で、その file: URI により任意のコードが実行される可能性がありました。（CVE-2008-5015）

これらの欠陥に関する技術的な詳細については、Firefox 3.0.4 の Mozilla セキュリティアドバイザリを参照して下さい。Mozilla アドバイザリへのリンクは「参照」セクションにあります。

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

CentOS 4 / 5：Firefox（CESA-2008:0978）

critical Nessus プラグイン ID 43715

変更ログが見つかりません