Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 firefox

critical Nessus Plugin ID 60494

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2008-5022、CVE-2008-5023、CVE-2008-5024)

在 Firefox 開啟 'file:' URI 的方式中發現一個瑕疵。若某個 file:
URI 是透過與 chrome 或有權限 'about:' 頁面相同的索引標籤載入，則 file: URI 可以執行 Firefox 的使用者權限執行任意程式碼。(CVE-2008-5015)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.4 的 Mozilla 安全性公告。