Oracle Linux 4/5：firefox（ELSA-2007-0724）

high Nessus プラグイン ID 67548

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0724 から：

いくつかのセキュリティのバグを修正する更新済みの Firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、 CVE-2007-3738）

Firefox が特定の JavaScript コードを処理する方法で、いくつかのコンテンツインジェクションの欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページが任意のコンテンツを他の Web ページに注入する可能性があります。
（CVE-2007-3736、 CVE-2007-3089）

Firefox がローカルディスクに Web ページをキャッシュする方法で、欠陥が見つかりました。ユーザーがターゲットのサイトをリロードした場合に、悪意ある Web ページが任意の HTML をブラウジングセッションに注入する可能性があります。(CVE-2007-3656)

Firefox のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。