Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 での firefox

critical Nessus プラグイン ID 87492

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-7201、 CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、 CVE-2015-7213、CVE-2015-7222）

Firefox が「data:」および「view-source:」の URI を使用しているコンテンツを処理する方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、同一生成元ポリシーをバイパスする可能性や、クロスサイト URL およびローカルファイルからデータを読み取る可能性があります。(CVE-2015-7214)

5.0 ESR。これらの問題を修正します。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。