複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox で use-after-free の欠陥が見つかりました。メモリが不足している状況で悪意のあるコンテンツが含まれるページにアクセスすると、結果として Firefox を実行しているユーザーの権限で Firefox が任意のコードを実行する可能性があります。（CVE-2009-1571）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159、CVE-2010-0160）

特定のコンテンツが処理される方法に 2 つの欠陥が見つかりました。攻撃者が、この欠陥を利用して、同一生成元ポリシーをバイパスする悪意のある Web ページを作成したり、信頼できない JavaScript を実行したりする可能性があります。（CVE-2009-3988、CVE-2010-0162）

これらの欠陥の技術的な詳細については、Firefox 3.0.18 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.18 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

検出

CentOS 4 / 5：Firefox（CESA-2010:0112）

critical Nessus プラグイン ID 44648

変更ログが見つかりません