Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 firefox

high Nessus Plugin ID 60593

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1392、CVE-2009-1832、CVE-2009-1833、CVE-2009-1837、CVE-2009-1838、CVE-2009-1841)

處理格式有誤的本機檔案內容時發現多個瑕疵。若使用者透過 file:// URL 載入惡意本機內容，該內容可能會存取其他本機資料。
(CVE-2009-1835、CVE-2009-1839)

在 Firefox 載入 XML 使用者介面語言 (XUL) 指令碼的方式中發現指令碼權限提升瑕疵。Firefox 與某些附加元件可在並未發生某些原則檢查時載入惡意內容。(CVE-2009-1840)

在 Firefox 於「國際網域名稱」(IDN) 中顯示某些 Unicode 字元的方式中發現瑕疵。如果 IDN 包含無效字元，它們可能已顯示為空格，從而使其顯示給使用者時就像是造訪受信任的網站一樣。
(CVE-2009-1834)

在 Firefox 處理從 Proxy 伺服器傳回之錯誤回應的方式中發現瑕疵。如果攻擊者能夠針對使用 Proxy 伺服器的 Firefox 執行個體執行攔截式攻擊，他們或許能夠從使用者正在造訪的網站竊取敏感資訊。(CVE-2009-1836)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。