來自 Red Hat 安全性公告 2008:0879：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-4058、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062、CVE-2008-4063、CVE-2008-4064)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-4067、CVE-2008-4068)

在 Firefox 處理按一下滑鼠事件的方式中發現一個瑕疵。包含特製 JavaScript 程式碼的網頁可在按下滑鼠按鈕時移動內容視窗，導致拖曳指標下的任何項目。這可能導致使用者執行不安全的拖放動作。(CVE-2008-3837)

在 Firefox 中發現一個瑕疵，導致從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.2 的 Mozilla 安全性公告。您可在<參照>一節中找到 Mozilla 公告的連結。

所有 firefox 使用者應升級至此更新版套件，其中包含可更正這些問題的反向移值修補程式。

偵測

Oracle Linux 5 : firefox (ELSA-2008-0879)

critical Nessus Plugin ID 67744

找不到變更記錄