Updated firefox packages that fix various security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

[Updated 16th July 2008] The nspluginwrapper package has been added to this advisory to satisfy a missing package dependency issue.

Mozilla Firefox is an open source Web browser.

An integer overflow flaw was found in the way Firefox displayed certain web content. A malicious website could cause Firefox to crash, or execute arbitrary code with the permissions of the user running Firefox. (CVE-2008-2785)

A flaw was found in the way Firefox handled certain command line URLs.
If another application passed Firefox a malformed URL, it could result in Firefox executing local malicious content with chrome privileges.
(CVE-2008-2933)

All firefox users should upgrade to these updated packages, which contain Firefox 3.0.1 that corrects these issues.

From Red Hat Security Advisory 2008:0597 :

Updated firefox packages that fix various security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

[Updated 16th July 2008] The nspluginwrapper package has been added to this advisory to satisfy a missing package dependency issue.

Mozilla Firefox is an open source Web browser.

An integer overflow flaw was found in the way Firefox displayed certain web content. A malicious website could cause Firefox to crash, or execute arbitrary code with the permissions of the user running Firefox. (CVE-2008-2785)

A flaw was found in the way Firefox handled certain command line URLs.
If another application passed Firefox a malformed URL, it could result in Firefox executing local malicious content with chrome privileges.
(CVE-2008-2933)

All firefox users should upgrade to these updated packages, which contain Firefox 3.0.1 that corrects these issues.

さまざまなセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 7 月 16 日に更新] パッケージ依存関係の欠落の問題を解決するために nspluginwrapper パッケージがこのアドバイザリに追加されました。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox で特定の Web コンテンツを表示する方法に整数オーバーフローの欠陥が見つかりました。悪意のある Web サイトにより Firefox をクラッシュさせたり、 Firefox を実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2008-2785）

Firefox が特定のコマンドライン URL を処理する方法に欠陥が見つかりました。
別のアプリケーションが Firefox に無効な形式の URL を渡した場合、 Firefox が悪意のあるローカルのコンテンツを Chrome 権限で実行する可能性があります。
（CVE-2008-2933）

Firefox の全ユーザーは、これらの問題を修正する Firefox 3.0.1 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。

来自 Red Hat 安全公告 2008:0597：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[更新于 2008 年 7 月 16 日] 已将 nspluginwrapper 程序包添加至此公告以解决缺少的程序包依存关系问题。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 显示某些 Web 内容的方式中发现一个整数溢出缺陷。恶意网站可导致 Firefox 崩溃，或者以运行 Firefox 的用户的权限执行任意代码。(CVE-2008-2785)

在 Firefox 处理某些命令行 URL 的方式中发现一个缺陷。
如果另一个应用程序向 Firefox 传递了畸形 URL，则可导致 Firefox 以 chrome 权限执行本地恶意内容。
(CVE-2008-2933)

所有 firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 3.0.1。

Red Hat セキュリティアドバイザリ 2008:0597 から：

さまざまなセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 7 月 16 日に更新] パッケージ依存関係の欠落の問題を解決するために nspluginwrapper パッケージがこのアドバイザリに追加されました。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox で特定の Web コンテンツを表示する方法に整数オーバーフローの欠陥が見つかりました。悪意のある Web サイトにより Firefox をクラッシュさせたり、 Firefox を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2008-2785)

Firefox が特定のコマンドライン URL を処理する方法に欠陥が見つかりました。
別のアプリケーションが Firefox に無効な形式の URL を渡した場合、 Firefox が悪意のあるローカルのコンテンツを Chrome 権限で実行する可能性があります。
(CVE-2008-2933)

Firefox の全ユーザーは、これらの問題を修正する Firefox 3.0.1 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。

The installed version of Firefox is affected by various security issues :

  - By creating a very large number of references to a     common CSS object, an attacker can overflow the CSS     reference counter, causing a crash when the browser     attempts to free the CSS object while still in use     and allowing for arbitrary code execution     (MFSA 2008-34).

  - If Firefox is not already running, passing it a     command-line URI with pipe ('|') symbols will open     multiple tabs, which could be used to launch     'chrome:i' URIs from the command-line or to pass URIs     to Firefox that would normally be handled by a vector     application (MFSA 2008-35).

來自 Red Hat 安全性公告 2008:0597：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 firefox 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 7 月 16 日] 已將 nspluginwrapper 套件新增至此公告以解決遺失的套件相依性問題。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 顯示特定 web 內容的方式中發現一個整數溢位瑕疵。惡意網站可導致 Firefox 當機，或使用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2008-2785)

在 Firefox 處理某些命令行 URL 的方式中發現瑕疵。
如果其他應用程式將格式有誤的 URL 傳遞給 Firefox，可導致 Firefox 以 chrome 權限執行本機惡意內容。
(CVE-2008-2933)

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 3.0.1。

Versions of Firefox 3.x prior to 3.0.1 are affected by various security issues :

 - By creating a very large number of references to a common CSS object, an attacker can overflow the CSS reference counter, causing a crash when the browser attempts to free the CSS object while still in use and allowing for arbitrary code execution (MFSA 2008-34).
  - If Firefox is not already running, passing it a command-line URI with pipe ('|') symbols will open multiple tabs, which could be used to launch 'chrome:i' URIs from the command-line or to pass URIs to Firefox that would normally be handled by a vector application (MFSA 2008-35).

The installed version of Firefox is affected by various security issues :

  - By creating a very large number of references to a common CSS object, an attacker can overflow the CSS reference counter, causing a crash when the browser attempts to free the CSS object while still in use and allowing for arbitrary code execution (MFSA 2008-34).
  - If Firefox is not already running, passing it a command-line URI with pipe ('|') symbols will open multiple tabs, which could be used to launch 'chrome:i' URIs from the command-line or to pass URIs to Firefox that would normally be handled by a vector application (MFSA 2008-35).

ID	名前	製品	ファミリー	公開日	更新日	深刻度
33528	RHEL 5 : firefox (RHSA-2008:0597)	Nessus	Red Hat Local Security Checks	2008/7/17	2021/1/14	high
67726	Oracle Linux 5 : firefox (ELSA-2008-0597)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43699	CentOS 5：firefox（CESA-2008:0597）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67726	Oracle Linux 5：firefox (ELSA-2008-0597)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67726	Oracle Linux 5：firefox（ELSA-2008-0597）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43699	CentOS 5 : firefox (CESA-2008:0597)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
33522	Firefox 3.x < 3.0.1 Multiple Vulnerabilities	Nessus	Windows	2008/7/17	2018/7/16	high
67726	Oracle Linux 5 : firefox (ELSA-2008-0597)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
4591	Mozilla Firefox 3.x < 3.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2004/8/18	2019/3/6	medium
800750	Firefox < 3.0.1 Multiple Vulnerabilities	Log Correlation Engine	Web Clients			high

検出

プラグインの検索

high

high

high

high

high

high

high

high

medium

high