Red Hat セキュリティアドバイザリ 2008:0597 から：

さまざまなセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 7 月 16 日に更新] パッケージ依存関係の欠落の問題を解決するために nspluginwrapper パッケージがこのアドバイザリに追加されました。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox で特定の Web コンテンツを表示する方法に整数オーバーフローの欠陥が見つかりました。悪意のある Web サイトにより Firefox をクラッシュさせたり、 Firefox を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2008-2785)

Firefox が特定のコマンドライン URL を処理する方法に欠陥が見つかりました。
別のアプリケーションが Firefox に無効な形式の URL を渡した場合、 Firefox が悪意のあるローカルのコンテンツを Chrome 権限で実行する可能性があります。
(CVE-2008-2933)

Firefox の全ユーザーは、これらの問題を修正する Firefox 3.0.1 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。

検出

Oracle Linux 5：firefox（ELSA-2008-0597）

high Nessus プラグイン ID 67726

変更ログが見つかりません