Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox

high Nessus プラグイン ID 60593

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2009-1392、 CVE-2009-1832、CVE-2009-1833、CVE-2009-1837、 CVE-2009-1838、CVE-2009-1841）

無効な形式のローカルファイルのコンテンツの処理に、複数の欠陥が見つかりました。file:// の URL を介して、ユーザーが悪意のあるローカルコンテンツを読み込んだ場合、そのコンテンツが他のローカルデータにアクセスすることが可能でした。
（CVE-2009-1835、CVE-2009-1839）

Firefox が XML User Interface Language（XUL）スクリプトを読み込む方法に、スクリプトによる権限昇格の欠陥が見つかりました。Firefox および特定のアドオンで、特定のポリシーチェックが行われない場合に悪意のあるコンテンツが読み込まれる可能性があります。（CVE-2009-1840）

Firefox の国際化ドメイン名（IDN）で特定の Unicode の文字を表示する方法に、欠陥が見つかりました。IDN に無効な文字が含まれている場合、ユーザーに信頼できるサイトを訪問していると判断してもらうために、無効な文字はスペースとして表示された可能性があります。
（CVE-2009-1834）

Firefox でプロキシサーバーからのエラー応答を処理する方法に、欠陥が見つかりました。攻撃者がプロキシサーバーを使用している Firefox インスタンスに対して中間者攻撃を行うことができる場合、攻撃者はユーザーが訪問しているサイトから機密情報を盗み取ることができる可能性があります。（CVE-2009-1836）

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。