Scientific Linux セキュリティ更新：SL5.x、SL6.x、SL7.x i386/x86_64 の firefox

medium Nessus プラグイン ID 79712

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1587、CVE-2014-1590、CVE-2014-1592、 CVE-2014-1593）

Alarm API に欠陥が見つかりました。これにより、アプリケーションは、操作を今後実行するスケジュールを設定できる場合があります。悪意のある Web アプリケーションがこの欠陥を利用して、同一生成元ポリシーをバイパスする可能性があります。（CVE-2014-1594）

この更新では、Firefox におけるデフォルトでの SSL 3.0 サポートが無効になります。SSL 3.0 サポートを再度有効にする方法の詳細は、以下を参照してください：

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。