Red Hat セキュリティアドバイザリ 2013:0614 から：

1 つのセキュリティの問題を修正する更新済みの XULRunner パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

XULRunner は、Gecko レイアウトエンジンを使用するアプリケーションに、 XUL Runtime 環境変数を提供します。

XULRunner が悪意のある Web コンテンツを処理する過程に、欠陥が見つかりました。悪意のあるコンテンツを含んでいる Web ページが、 XULRunner（例、Mozilla Firefox）とリンクされているアプリケーションをクラッシュさせることや、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行させることができます。(CVE-2013-0787)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、元の情報提供者として、TippingPoint Zero Day イニシアチブプロジェクトの VUPEN Security を認識しています。

これらの欠陥に関する技術的な詳細は、 Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

XULRunner の全ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新のインストール後、変更を有効にするために、XULRunner を使用するアプリケーションを再起動する必要があります。

検出

Oracle Linux 5/6：xulrunner（ELSA-2013-0614）

high Nessus プラグイン ID 68783

変更ログが見つかりません