リモートの MiracleLinux 3 ホストには、AXSA:2009-128:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
    修正されたバグ：
    CVE-2009-1302 より前の Mozilla Firefox 3.x3.0.9、より 2.0.0.22前の Thunderbird、および より前の SeaMonkey でのブラウザエンジンにより、リモートの攻撃者は、(1) nsAsyncInstantiateEvent に関連するベクトルを通じて、サービス拒否アプリケーションクラッシュを引き起こしたり、メモリ破損を発生させたりすることが可能です 1.1.16 。 ::Run、(2) nsStyleContext::Destroy、(3) nsComputedDOMStyle::GetWidth、(4) XSLT スタイルシートコンパイラーの xslt_attributesset_ImportSameName.html テストケース、(5) nsXULDocument::SynchronizeBroadcastListener、(6) IsBindingAncestor、(7) PL_DHashTableOperate および nsEditor::EndUpdateViewBatch、 および8 gfxSkipCharsIterator::SetOffsets および他のベクトルを参照してください。
    CVE-2009-13033.0.9より前の Mozilla Firefox 、 より前の Thunderbird、 2.0.0.22およびより 1.1.16 前の SeaMonkey でのブラウザエンジンにより、リモートの攻撃者は、サービス拒否アプリケーションクラッシュを引き起こしたり、nsSVGElement::BindToTree に関連するベクトルを通じて、メモリ破損を発生させたりすることができます。
    CVE-2009-1304 より前の Mozilla Firefox 3.x3.0.9、 より 2.0.0.22前の Thunderbird、および より 1.1.16 前の SeaMonkey の JavaScript エンジンにより、リモートの攻撃者が、(1) js_FindPropertyHelper、 Math および Date の定義に関連。および (2) js_CheckRedeclaration に関連するベクトルを通じて、可用性に影響を与えることが可能です。
    CVE-2009-13053.0.9より前の Mozilla Firefox 、 より前の Thunderbird、 2.0.0.22およびより前の SeaMonkey での JavaScript エンジンにより、リモートの攻撃者は、サービス拒否アプリケーションクラッシュを引き起こすことができ、JSOP_DEFVAR や JSPROP_PERMANENT が欠如しているプロパティに関連するベクトルメモリ破損を引き起こす可能性があります 1.1.16 。属性に関連するベクトルを通じて、可用性に影響を与えることが可能です。
    CVE-2009-1306 jar: より 3.0.9前の Mozilla Firefox、Thunderbird、および SeaMonkey の jar URI 実装は、内部 URI の Content-Disposition ヘッダーに従いません。これにより、リモートの攻撃者が、クロスサイトスクリプティングXSS攻撃や、場合によってはその他の攻撃を介して、 Content-Disposition を持つアップロードされた .jar ファイル
    添付ファイルの指定。
    CVE-2009-13073.0.9より前の Mozilla Firefox 、Thunderbird、および SeaMonkey の view-source: URI 実装は、同一生成元ポリシーを適切に実装しません。これにより、リモートの攻撃者が、1crossdomain.xml 制限をバイパスし、任意の Web サイトに接続することができます。 Flash ファイル2 Flash ファイルを介してローカル共有オブジェクトを読み取り、作成、または変更する。または (3) 詳細不明な制限をバイパスし、jar URI を含むベクトルを通じてコンテンツをレンダリングします。
    CVE-2009-13083.0.9より前の Mozilla Firefox 、Thunderbird、および SeaMonkey におけるクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者は、XBL JavaScript バインディングとリモートスタイルシートに関連するベクトルを通じて、任意の Web スクリプトまたは HTML を注入することができます。なお、これは 2009 年 3 月により野放しで悪用されています。 eBay リスト。
    CVE-2009-13093.0.9より前の Mozilla Firefox、Thunderbird、および SeaMonkey は、ドキュメントのプリンシパルに対する不一致を含む、(1) XMLHttpRequest と (2) 不適切な __proto__ スコープを伴う XPCNativeWrapper.toString に対して、同一生成元ポリシーを適切に実装しません。これにより、リモートの攻撃者が、細工されたドキュメントを介してクロスサイトスクリプティングXSS攻撃やその他の攻撃を実行する可能性があります。
    CVE-2009-13103.0.9 より前の Mozilla Firefox の MozSearch プラグイン実装におけるクロスサイトスクリプティングXSSの脆弱性により、ユーザーが支援するリモートの攻撃者が、SearchForm 要素の javascript: URI を介して任意の Web スクリプトまたは HTML を注入する可能性があります。
    CVE-2009-13113.0.9 より前の Mozilla Firefox および 1.1.17 より前の SeaMonkey では、ユーザーが支援するリモートの攻撃者が、組み込みフレームのある Web ページで機密情報を入手することが可能です。これにより、SAVEMODE_FILEONLY 実行中に、外側ページからの POST データが内部フレームの URL に送信されます。内部フレームの保存。
    CVE-2009-13123.0.9 より前の Mozilla Firefox と SeaMonkey は javascript をブロックしません。HTTP 応答の Refresh ヘッダーの URI。これにより、リモートの攻撃者が、(1) Refresh ヘッダーの注入または (2) に関連するベクトルを介して、クロスサイトスクリプティングXSS攻撃を仕掛ける可能性があります。リフレッシュヘッダーのコンテンツを指定する可能性があります。注Mozilla 1.7.x およびそれ以前も影響を受けることが後に報告されました。
    CVE-2009-13133.0.9 Mozilla Firefox の layout/generic/nsTextFrameThebes.cpp にある nsTextFrame::ClearTextRun 関数により、リモートの攻撃者がサービス拒否メモリ破損を引き起こし、詳細不明なベクトルを通じて、任意のコードを実行することが可能です。注この脆弱性は、 の修正が不適切なために存在すると報告されています CVE-2009-1302。
    その他のバグ
     - Firefox をメニューエントリに移動

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

無効な形式の Web コンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2009-1313）

この欠陥の技術的な詳細については、Firefox 3.0.10 に関する Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、この問題を修正する Firefox バージョン 3.0.10 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2009:0449 から：

1 つのセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

無効な形式の Web コンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
(CVE-2009-1313)

この欠陥の技術的な詳細については、Firefox 3.0.10 に関する Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、この問題を修正する Firefox バージョン 3.0.10 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284432	MiracleLinux 3 : firefox-3.0.10-1.2AXS3 AXSA:2009-128:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
43745	CentOS 4 / 5：Firefox（CESA-2009:0449）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
67850	Oracle Linux 4/5：firefox（ELSA-2009-0449）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

検出

プラグインの検索

medium

high

critical

high