Red Hat セキュリティアドバイザリ 2009:1530 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、 Mozilla Firefox 用の XUL Runtime 環境を提供します。nspr は Netscape Portable Runtime（NSPR）を提供します。

Firefox がフォーム履歴を処理する方法で、欠陥が見つかりました。悪意のある Web ページが、入力イベントを合成することにより、保存されたフォームデータを盗む可能性があります。これにより、ブラウザがフォームフィールドを自動入力するようになります（その後、攻撃者がこれを読み取ることが可能です）。(CVE-2009-3370)

Firefox がダウンロードされるファイルの一時ファイル名を作成する方法で、欠陥が見つかりました。ローカルの攻撃者が、 Firefox がダウンロードするファイルの名前を知っている場合、そのファイルのコンテンツを任意のコンテンツに置換する可能性があります。(CVE-2009-3274)

Firefox Proxy Auto-Configuration（PAC）ファイルプロセッサに、欠陥が見つかりました。Firefox が悪意のある PAC ファイルを読み込んだ場合に、 Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3372)

Firefox GIF イメージプロセッサで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のある GIF イメージが、 Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3373)

浮動小数点変換ルーチンに対する Firefox 文字列に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のある JavaScript を含む Web ページが、 Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-1563)

Firefox がテキスト選択を処理する方法で、欠陥が見つかりました。悪意のある Web サイトが、異なるドメイン（例：ユーザーが閲覧している他の Web サイト）の強調表示されたテキストを読み取り、同一生成元ポリシーをバイパスする可能性があります。(CVE-2009-3375)

ファイルをダウンロードするときに Firefox がオーバーライド文字を右横書きに表示する方法で、欠陥が見つかりました。この場合、タイトルバーに表示される名前がダイアログの本文に表示される名前と異なります。
攻撃者が、この欠陥を利用して、ユーザーを騙して、ユーザーが予期したものとは異なるファイル名または拡張子のファイルをダウンロードさせる可能性があります。(CVE-2009-3376)

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3374、 CVE-2009-3380、CVE-2009-3382）

これらの欠陥の技術的な詳細については、Firefox 3.0.15 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.15 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

来自 Red Hat 安全公告 2009:1530：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

发现 Firefox 在处理表单历史记录的方式中存在缺陷。恶意网页可通过合成输入事件来窃取已保存的表单数据，从而导致浏览器自动填充表单字段（之后可被攻击者读取）。(CVE-2009-3370)

在 Firefox 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Firefox 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 Firefox 代理自动配置 (PAC) 文件处理器中发现一个缺陷。如果 Firefox 加载恶意 PAC 文件，则可导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3372)

在 Firefox GIF 图像处理器中发现一个基于堆的缓冲区溢出缺陷。恶意 GIF 图像可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3373)

在 Firefox 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-1563)

在 Firefox 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 Firefox 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。
攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3374、CVE-2009-3380、CVE-2009-3382）

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.15 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.15。安装更新后，必须重新启动 Firefox 才能使更改生效。

The remote Redhat Enterprise Linux 4 / 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2009:1530 advisory.

    Mozilla Firefox is an open source Web browser. XULRunner provides the XUL     Runtime environment for Mozilla Firefox. nspr provides the Netscape     Portable Runtime (NSPR).

    A flaw was found in the way Firefox handles form history. A malicious web     page could steal saved form data by synthesizing input events, causing the     browser to auto-fill form fields (which could then be read by an attacker).
    (CVE-2009-3370)

    A flaw was found in the way Firefox creates temporary file names for     downloaded files. If a local attacker knows the name of a file Firefox is     going to download, they can replace the contents of that file with     arbitrary contents. (CVE-2009-3274)

    A flaw was found in the Firefox Proxy Auto-Configuration (PAC) file     processor. If Firefox loads a malicious PAC file, it could crash Firefox     or, potentially, execute arbitrary code with the privileges of the user     running Firefox. (CVE-2009-3372)

    A heap-based buffer overflow flaw was found in the Firefox GIF image     processor. A malicious GIF image could crash Firefox or, potentially,     execute arbitrary code with the privileges of the user running Firefox.
    (CVE-2009-3373)

    A heap-based buffer overflow flaw was found in the Firefox string to     floating point conversion routines. A web page containing malicious     JavaScript could crash Firefox or, potentially, execute arbitrary code with     the privileges of the user running Firefox. (CVE-2009-1563)

    A flaw was found in the way Firefox handles text selection. A malicious     website may be able to read highlighted text in a different domain (e.g.
    another website the user is viewing), bypassing the same-origin policy.
    (CVE-2009-3375)

    A flaw was found in the way Firefox displays a right-to-left override     character when downloading a file. In these cases, the name displayed in     the title bar differs from the name displayed in the dialog body. An     attacker could use this flaw to trick a user into downloading a file that     has a file name or extension that differs from what the user expected.
    (CVE-2009-3376)

    Several flaws were found in the processing of malformed web content. A web     page containing malicious content could cause Firefox to crash or,     potentially, execute arbitrary code with the privileges of the user running     Firefox. (CVE-2009-3374, CVE-2009-3380, CVE-2009-3382)

    For technical details regarding these flaws, refer to the Mozilla security     advisories for Firefox 3.0.15. You can find a link to the Mozilla     advisories in the References section of this errata.

    All Firefox users should upgrade to these updated packages, which contain     Firefox version 3.0.15, which corrects these issues. After installing the     update, Firefox must be restarted for the changes to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2009-1530 advisory.

    firefox:

    [3.0.15-3.0.1.el5_4]
    - Update firstrun and homepage URLs in specfile
    - Added patch oracle-firefox-branding.patch
    - Added firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html       and removed the corresponding  Red Hat ones

    [3.0.15-3]
    - Rebuild due to Mozilla's respin

    [3.0.15-2]
    - Rebuild due to xulrunner changes

    [3.0.15-1]
    - Update to 3.0.15

    nspr:

    [4.7.6-1]
    - update to 4.7.6

    xulrunner:

    [1.9.0.15-3.0.1.el5_4]
    - Added xulrunner-oracle-default-prefs.js and removed the corresponding       RedHat one.

    [1.9.0.15-3]
    - Rebuild due to Mozilla's respin

    [1.9.0.15-2]
    - Added remedy patch

    [1.9.0.15-1]
    - Update to 1.9.0.15

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2009:1531 advisory.

    SeaMonkey is an open source Web browser, email and newsgroup client, IRC     chat client, and HTML editor.

    A flaw was found in the way SeaMonkey creates temporary file names for     downloaded files. If a local attacker knows the name of a file SeaMonkey is     going to download, they can replace the contents of that file with     arbitrary contents. (CVE-2009-3274)

    A heap-based buffer overflow flaw was found in the SeaMonkey string to     floating point conversion routines. A web page containing malicious     JavaScript could crash SeaMonkey or, potentially, execute arbitrary code     with the privileges of the user running SeaMonkey. (CVE-2009-1563)

    A flaw was found in the way SeaMonkey handles text selection. A malicious     website may be able to read highlighted text in a different domain (e.g.
    another website the user is viewing), bypassing the same-origin policy.
    (CVE-2009-3375)

    A flaw was found in the way SeaMonkey displays a right-to-left override     character when downloading a file. In these cases, the name displayed in     the title bar differs from the name displayed in the dialog body. An     attacker could use this flaw to trick a user into downloading a file that     has a file name or extension that differs from what the user expected.
    (CVE-2009-3376)

    Several flaws were found in the processing of malformed web content. A web     page containing malicious content could cause SeaMonkey to crash or,     potentially, execute arbitrary code with the privileges of the user running     SeaMonkey. (CVE-2009-3380)

    All SeaMonkey users should upgrade to these updated packages, which correct     these issues. After installing the update, SeaMonkey must be restarted for     the changes to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

來自 Red Hat 安全性公告 2009:1530：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 提供適用於 Mozilla Firefox 的 XUL 執行階段環境；nspr 提供 Netscape Portable Runtime (NSPR)。

在 Firefox 處理表單歷程記錄的方式中發現一個瑕疵。惡意網頁可透過合成輸入事件來竊取儲存的表單資料，導致瀏覽器自動填入表單欄位 (攻擊者便可讀取欄位)。(CVE-2009-3370)

在 Firefox 為已下載檔案建立暫存檔名稱的方式中發現一個瑕疵。如果本機攻擊者知道 Firefox 即將下載的檔案名稱，便可以任意內容取代該檔案的內容。(CVE-2009-3274)

在 Firefox Proxy 自動組態 (PAC) 檔案處理器中發現一個瑕疵。如果 Firefox 載入惡意 PAC 檔案，可導致 Firefox 損毀，亦可能利用 Firefox 使用者的權限來執行任意程式碼。(CVE-2009-3372)

在 Firefox GIF 影像處理器中發現一個堆積型緩衝區溢位瑕疵。惡意的 GIF 影像可導致 Firefox 損毀，亦可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3373)

在 Firefox 字串至浮點轉換的常式中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 JavaScript 的網頁可導致 Firefox 損毀，亦可能利用 Firefox 使用者的權限來執行任意程式碼。(CVE-2009-1563)

在 Firefox 處理文字選取項目的方式中發現一個瑕疵。惡意網站可能可以繞過同源原則，讀取不同網域中醒目提示的文字 (例如使用者正在檢視的其他網站)。(CVE-2009-3375)

下載檔案時，在 Firefox 顯示由右至左覆寫字元的方式中發現一個瑕疵。在這些情況下，標題列中顯示的名稱與對話方塊內文中顯示的名稱不同。
攻擊者可利用此瑕疵誘騙使用者下載檔案名稱或副檔名與使用者預期不同的檔案。(CVE-2009-3376)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3374、CVE-2009-3380、CVE-2009-3382)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.15 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.15。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67948	Oracle Linux 4/5：firefox（ELSA-2009-1530）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
67948	Oracle Linux 4 / 5：firefox (ELSA-2009-1530)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
42287	RHEL 4 / 5 : firefox (RHSA-2009:1530)	Nessus	Red Hat Local Security Checks	2009/10/28	2025/8/15	critical
67948	Oracle Linux 5 : firefox (ELSA-2009-1530)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
42288	RHEL 4 : seamonkey (RHSA-2009:1531)	Nessus	Red Hat Local Security Checks	2009/10/28	2025/8/15	critical
67948	Oracle Linux 4 / 5 : firefox (ELSA-2009-1530)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

検出

プラグインの検索

high

high

critical

high

critical

high