RHEL 4 / 5 / 6:firefox(RHSA-2011: 1268)

high Nessus プラグイン ID 56114

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムが適用されていません。

説明

1 つのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

RHSA-2011: 1242 Firefox更新により、選ばれた少数を除き、特定の認証局(CA)が署名したHTTPS証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
(BZ#735483)

Firefox の全ユーザーは、Firefox バージョン 3.6.22 が含まれるこれらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2011:1242

http://www.nessus.org/u?ab0bbddd

https://access.redhat.com/errata/RHSA-2011:1268

プラグインの詳細

深刻度: High

ID: 56114

ファイル名: redhat-RHSA-2011-1268.nasl

バージョン: 1.15

タイプ: local

エージェント: unix

公開日: 2011/9/7

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:firefox, p-cpe:/a:redhat:enterprise_linux:firefox-debuginfo, p-cpe:/a:redhat:enterprise_linux:xulrunner, p-cpe:/a:redhat:enterprise_linux:xulrunner-debuginfo, p-cpe:/a:redhat:enterprise_linux:xulrunner-devel, cpe:/o:redhat:enterprise_linux:4, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.1

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2011/9/6

脆弱性公開日: 2011/9/6

参照情報

RHSA: 2011:1268