Oracle Linux 5/6/7：firefox（ELSA-2016-0695）

high Nessus プラグイン ID 90747

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2016:0695 から：

firefox の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。

この更新では、バージョン 45.1.0 ESR に Firefox をアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-2805、CVE-2016-2806、CVE-2016-2807、 CVE-2016-2808、CVE-2016-2814）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Phil Ringalda 氏、CESG（GCHQ の　Information Security Arm）、Sascha Just 氏、Jesse Ruderman 氏、Christian Holler 氏、Tyson Smith 氏、Boris Zbarsky 氏、David Bolter 氏、Carsten Book 氏、Mats Palmgren 氏、Gary Kwong 氏、および Randell Jesup 氏、を最初の報告者として認めます。