不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2009-0352、 CVE-2009-0353、CVE-2009-0356）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web サイトにより、 Firefox のユーザーを騙して、機密情報を提供させる可能性があります。
（CVE-2009-0354、CVE-2009-0355）

Firefox が HTTPOnly クッキーを処理する方法で、欠陥が見つかりました。HTTPOnly クッキーを使用するターゲットサイトで任意の JavaScript を実行できる攻撃者が、この欠陥を利用して、クッキーを盗む可能性があります。
（CVE-2009-0357）

Firefox がディレクティブをキャッシュする特定の HTTP ページを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、ページの作成者がキャッシュするつもりのない機密ページのコンテンツを盗むことが可能です。
（CVE-2009-0358）

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2009-0256 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    firefox:

    [3.0.6-1.0.1.el5]
    - firstrun およびホームページ URL を更新します
    - firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html を追加し、対応する Red Hat の URL を削除しました。
    - パッチ oracle-firefox-branding.patch を追加しました

    [3.0.6-1]
    - Firefox 3.0.6への更新
    - #447390 (アイコンのサイズが正しくない) を修正しました

    nss：

    [3.12.2.0-4]
    - バイナリ db ファイルを変更検出から除外します

    [3.12.2.0-3]
    - NSS_3_12_2_WITH_CKBI_1_73_RTM へ更新します
    - devel パッケージに対する pkgconfig への依存関係を追加します (bug456849)

    xulrunner:

    [1.9.0.6-1.0.1.el5]
    - xulrunner-oracle-default-prefs.js を追加し、xulrunner-redhat-default-prefs.js を削除しました

    [1.9.0.6-1]
    - 1.9.0.6 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60527	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67795	Oracle Linux 5 : firefox (ELSA-2009-0256)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

medium

critical