Scientific Linux セキュリティ更新：SL5.x、SL6.x、SL7.x i386/x86_64 の firefox

high Nessus プラグイン ID 86748

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-4513、 CVE-2015-7189、CVE-2015-7194、CVE-2015-7196、 CVE-2015-7198、CVE-2015-7197）

Firefox が特定のクロスオリジンリソース共有（CORS）リクエストを処理する方法に、同一生成元ポリシーバイパスの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページが、Firefox に機密情報を漏洩させる可能性があります。(CVE-2015-7193)

Firefox が空白文字を持つ IP アドレスを含む URL を処理する方法に、同一生成元ポリシーのバイパスの欠陥が見つかりました。これにより、クロスサイトスクリプティング攻撃につながる可能性があります。(CVE-2015-7188)

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。