Oracle Linux 4：firefox（ELSA-2006-0758）

high Nessus プラグイン ID 67430

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2006:0758 から：

いくつかのセキュリティのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox が特定の無効な形式の JavaScript コードを処理する方法で、いくつかの欠陥が見つかりました。悪意のある Web ページにより、JavaScript コードの実行が引き起こされ、Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、 CVE-2006-6503、CVE-2006-6504）

Firefox が Web ページをレンダーする方法で、いくつかの欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2006-6497)

Firefox のユーザーは、Firefox バージョン 1.5.0.9 が含まれるこれらのエラータパッケージにアップグレードし、これらの問題を修正することが推奨されます。