Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 firefox

high Nessus Plugin ID 60818

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753)

在 Firefox 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 Firefox 當機，亦可能會以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 Firefox 中發現數個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 Firefox 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-1206)

當造訪安全網頁時，在 Firefox 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

在 Firefox 顯示某些格式錯誤之字元的方式中發現一個瑕疵。惡意網頁可使用此瑕疵來繞過某些字串清理方法，進而顯示惡意資訊給使用者。(CVE-2010-1210)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.7 的 Mozilla 安全性公告。

安裝更新之後，Firefox 必須重新啟動，變更才會生效。