Red Hat セキュリティアドバイザリ 2008:0222 から：

セキュリティのバグを修正する更新済みの firefox パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

無効な形式の JavaScript コンテンツの処理で欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2008-1380)

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 4/5：firefox（ELSA-2008-0222）

high Nessus プラグイン ID 67680

変更ログが見つかりません