CentOS 5：firefox（CESA-2010:0556）

critical Nessus プラグイン ID 47865

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

セキュリティ問題を解決する更新済みの firefox および xulrunner パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox のプラグインハンドラーに無効な解放の欠陥が見つかりました。悪意のある Web コンテンツによって、無効なメモリポインターが解放され、Firefox がクラッシュしたり、Firefox アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2755）

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。