CentOS 4 / 5：firefox / xulrunner（CESA-2011:1268）
high Nessus プラグイン ID 56129
Language:
概要
リモート CentOS ホストに１つ以上のセキュリティ更新がありません。説明
1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。
Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。
RHSA-2011:1242 Firefox 更新により、選ばれた少数を除き、特定の認証局（CA）が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
（BZ#735483）
Firefox の全ユーザーは、Firefox バージョン 3.6.22 が含まれるこれらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。
ソリューション
影響を受ける firefox および/または xulrunner パッケージを更新してください。参考資料
http://www.nessus.org/u?87b44bea
http://www.nessus.org/u?ca4f478c
http://www.nessus.org/u?a8afaf17
http://www.nessus.org/u?e6e82e1e
http://www.nessus.org/u?7b533f4b
http://www.nessus.org/u?c982185f
プラグインの詳細
深刻度: High
ID: 56129
ファイル名: centos_RHSA-2011-1268.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2011/9/9
更新日: 2021/1/4
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
脆弱性情報
CPE: p-cpe:/a:centos:centos:xulrunner, p-cpe:/a:centos:centos:firefox, cpe:/o:centos:centos:4, cpe:/o:centos:centos:5, p-cpe:/a:centos:centos:xulrunner-devel
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
パッチ公開日: 2011/9/8
脆弱性公開日: 2011/9/8
参照情報
RHSA: 2011:1268