Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の firefox

high Nessus プラグイン ID 61170

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox で特定のアドオンを処理する方法で、欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、アドオンでアドオン自体に完全なブラウザ権限が付与される可能性があります。これにより、Firefox を実行しているユーザーの権限によって、任意のコードが実行される可能性があります。
（CVE-2011-3647）

Firefoxで特定のマルチバイト文字セットを処理する方法に、クロスサイトスクリプティング（XSS）欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、別の Web サイトの権限で Firefox に JavaScript コードを実行させる可能性があります。（CVE-2011-3648）

Firefox が大きな JavaScript スクリプトを処理する方法に欠陥が見つかりました。
悪意のある JavaScript が含まれている Web ページにより、Firefox がクラッシュすることや、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3650）

これらの欠陥の技術的な詳細については、Firefox 3.6.24 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.24 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。