Oracle Linux 4/5/6：firefox（ELSA-2011-1242）
high Nessus プラグイン ID 68339
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2011:1242 から：1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。
Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。
認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で Firefox で再度使用できるようになりましたが、この日付以降に発行された影響を受ける証明書は、再度有効化したり使用したりすることはできません。（BZ#734316）
Firefox の全ユーザーは、バックポートされたパッチが含まれる、これらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。
ソリューション
影響を受ける firefox パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2011-September/002322.html
https://oss.oracle.com/pipermail/el-errata/2011-September/002326.html
https://oss.oracle.com/pipermail/el-errata/2011-September/002328.html
プラグインの詳細
深刻度: High
ID: 68339
ファイル名: oraclelinux_ELSA-2011-1242.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
脆弱性情報
CPE: p-cpe:/a:oracle:linux:firefox, p-cpe:/a:oracle:linux:xulrunner, p-cpe:/a:oracle:linux:xulrunner-devel, cpe:/o:oracle:linux:4, cpe:/o:oracle:linux:5, cpe:/o:oracle:linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
パッチ公開日: 2011/9/1
脆弱性公開日: 2011/9/1
参照情報
RHSA: 2011:1242