Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox

critical Nessus プラグイン ID 60494

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含むウェブサイトで、 Firefox ユーザーを騙して機密情報を盗み出す可能性があります。
（CVE-2008-5022、 CVE-2008-5023、CVE-2008-5024）

Firefox が「file:」URI を開く方法に欠陥が見つかりました。file:
URI が chrome または権限のある「about」ページとして同じタブに読み込まれる場合は、Firefox を実行しているユーザーの権限で、その file: URI により任意のコードが実行される可能性がありました。（CVE-2008-5015）

これらの欠陥に関する技術的な詳細については、Firefox 3.0.4 の Mozilla セキュリティアドバイザリを参照して下さい。