Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の firefox

high Nessus プラグイン ID 60314

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Firefox が jar: URI スキームを処理する方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意ある Web サイトが、この欠陥を利用して、 Firefox を実行しているユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性がありました。（CVE-2007-5947）

Firefox が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5959）

Firefox が Web ページの「window.location」プロパティを設定する際に競合状態が存在します。この欠陥により Web ページが任意の Referer ヘッダーを設定し、この結果として保護のために Referer ヘッダーに依存している Web サイトに対してクロスサイトリクエスト偽造（CSRF）攻撃が引き起こされる可能性があります。（CVE-2007-5960）