Red Hat セキュリティアドバイザリ 2008:0549 から：

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-2798、 CVE-2008-2799、CVE-2008-2811）

無効な形式の Web コンテンツが表示される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが Firefox ユーザーから機密情報を盗み出そうとする場合があります。(CVE-2008-2800)

Firefox に、2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Firefox にリモートの攻撃者に対してローカルファイルの内容を開示させます。（CVE-2008-2805、 CVE-2008-2810）

Firefox が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。(CVE-2008-2807)

Firefox でローカルファイル名のリスティングをエスケープした方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングする可能性がある場合、Firefox を実行するユーザーの権限で任意の JavaScript が実行される可能性があります。(CVE-2008-2808)

Firefox で自己署名証明書についての情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。(CVE-2008-2809)

Mozilla Firefox の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 4：firefox（ELSA-2008-0549）

critical Nessus プラグイン ID 67714

変更ログが見つかりません