firefox の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。

この更新では、バージョン 45.3.0 ESR に Firefox をアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。CVE-2016-2836、CVE-2016-5258、CVE-2016-5259、CVE-2016-5252、CVE-2016-5263、CVE-2016-2830、CVE-2016-2838、CVE-2016-5254、CVE-2016-5262、CVE-2016-5264、CVE-2016-5265、CVE-2016-2837

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Looben Yang 氏、Carsten Book 氏、Christian Holler 氏、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、Phil Ringnalda 氏、Philipp 氏、Toni Huttunen 氏、Georg Koppen 氏、Abhishek Arya 氏、Atte Kettunen 氏、Nils 氏、Nikita Arykov 氏、および Abdulrahman Alqabandi 氏を最初の報告者として認めます。

検出

CentOS 5 / 6 / 7：Firefox（CESA-2016:1551）

critical Nessus プラグイン ID 92703

変更ログが見つかりません