Red Hat セキュリティアドバイザリ 2012:1361 から：

1 つのセキュリティの問題を修正する更新済みの XULRunner パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

XULRunner は、Gecko レイアウトエンジンを使用するアプリケーションに、 XUL Runtime 環境変数を提供します。

XULRunner がセキュリティラッパーを処理する方法で欠陥が見つかりました。悪意のあるコンテンツを含んでいる Web ページが、XULRunner（例、Mozilla Firefox）とリンクされているアプリケーションにそのアプリケーションを実行しているユーザーの権限で任意のコードを実行させることができます。(CVE-2012-4193)

これらの欠陥に関する技術的な詳細は、 Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、moz_bug_r_a4 を最初の報告者として認識しています。

XULRunner の全ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新のインストール後、変更を有効にするために、XULRunner を使用するアプリケーションを再起動する必要があります。

検出

Oracle Linux 5/6：xulrunner（ELSA-2012-1361）

medium Nessus プラグイン ID 68638

変更ログが見つかりません