來自 Red Hat 安全性公告 2008:0103：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 處理某些格式有誤之 web 內容的方法中發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或可能以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419)

在 Firefox 顯示格式錯誤之 Web 內容的方式中發現數個瑕疵。包含特製內容的網頁可誘騙使用者洩漏敏感資訊。(CVE-2008-0591、CVE-2008-0593)

在 Firefox 儲存密碼資料的方法中發現一個瑕疵。如果使用者儲存惡意網站的登入資訊，可能會損毀密碼資料庫，進而阻止使用者正確存取儲存的密碼資料。(CVE-2008-0417)

在 Firefox 處理某些 chrome URL 的方式中發現一個瑕疵。如果使用者已安裝某些延伸模組，可允許惡意網站竊取敏感工作階段資料。注意：此瑕疵未影響 Firefox 的預設安裝。(CVE-2008-0418)

在 Firefox 儲存某些文字檔案的方式中發現一個瑕疵。如果網站提供「plain/text」類型的檔案，而非「text/plain」類型的檔案，Firefox 將不會在瀏覽器中將未來的「text/plain」內容顯示給使用者，迫使他們為了檢視內容而在本機儲存這些檔案。
(CVE-2008-0592)

建議 firefox 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 / 5 : firefox (ELSA-2008-0103)

high Nessus Plugin ID 67647

找不到變更記錄