Oracle Linux 4：firefox（ELSA-2012-0142）

medium Nessus プラグイン ID 68464

Language:

概要

リモートのOracle Linuxホストにセキュリティ更新プログラムがありません。

説明

Red Hatセキュリティアドバイザリ2012:0142から:

1 つのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。

Firefox がポータブル・ネットワーク・グラフィックス（PNG）イメージを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のある PNG イメージが含まれている Web ぺージが、Firefox のクラッシュを引き起こしたり、 Firefox を実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2011-3026）

Firefox の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。