Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 での firefox

critical Nessus プラグイン ID 71371

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツが含まれている Web ページがあるため、 Firefox が予期せず終了したり、Firefox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、 CVE-2013-6671、CVE-2013-5613）

Firefox が、文字符号化情報が欠落している Web コンテンツをレンダリングする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、同一生成元の継承をバイパスし、クロスサイトスクリプティング攻撃（XSS）を実行する可能性があります。(CVE-2013-5612)

悪意のある特定の Web コンテンツが、サンドボックス化した iframe が適用する制限をバイパスする可能性があることがわかりました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、 Firefox を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5614)

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。