1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で Firefox で再度使用できるようになりましたが、この日付以降に発行された影響を受ける証明書は、再度有効化したり使用したりすることはできません。（BZ#734316）

Firefox の全ユーザーは、バックポートされたパッチが含まれる、これらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

検出

CentOS 4 / 5：firefox / xulrunner（CESA-2011:1242）

high Nessus プラグイン ID 56071

変更ログが見つかりません