Red Hat セキュリティアドバイザリ 2008:0207 から：

いくつかのセキュリティのバグを修正する更新済みの Firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

いくつかの不正な形式の Web コンテンツの処理に、いくつかの欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、 CVE-2008-1237）

無効な形式の Web コンテンツの表示に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、 Firefox のユーザーを騙して、機密情報を提供させる可能性があります。
（CVE-2008-1234、 CVE-2008-1238、CVE-2008-1241）

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 4/5：firefox（ELSA-2008-0207）

high Nessus プラグイン ID 67675

変更ログが見つかりません