Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の firefox

high Nessus プラグイン ID 60192

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Firefox が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-2867、CVE-2007-2868）

Firefox が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。
悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。（CVE-2007-1562）

Firefox が特定のフォームとクッキーデータを処理する方法で、複数のサービス拒否の欠陥が見つかりました。任意のフォームとクッキーデータを設定できる悪意のある Web サイトのために、Firefox が適切に機能しなくなる可能性があります。（CVE-2007-1362、CVE-2007-2869）

Firefox が addEventListener JavaScript メソッドを処理する方法で、欠陥が見つかりました。悪意のある Web サイトがこのメソッドを使用して別の Web サイトから機密データにアクセスしたり機密データを変更したりする可能性があります。（CVE-2007-2870）

Firefox が特定の Web コンテンツを表示する方法で、欠陥が見つかりました。悪意のある Web ページが、ホスト名やセキュリティインジケーターなどのユーザーインターフェイス要素を覆うコンテンツを生成し、ユーザーをトリックにかけ、ユーザーに別のサイトにアクセスしているように思わせることができます。
（CVE-2007-2871）