Red Hat セキュリティアドバイザリ 2010:0558 から：

セキュリティ問題を解決する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox のプラグインハンドラーに無効な解放の欠陥が見つかりました。悪意のある Web コンテンツによって、無効なメモリポインターが解放され、Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2010-2755)

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

検出

Oracle Linux 4：firefox（ELSA-2010-0558）

critical Nessus プラグイン ID 68071

変更ログが見つかりません