Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox

critical Nessus Plugin ID 84543

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2722、CVE-2015-2727、CVE-2015-2728、CVE-2015-2729、CVE-2015-2731、CVE-2015-2733、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

據發現，Firefox 在處理可能遭使用者覆寫的錯誤 (例如過期的憑證錯誤) 時，會略過金鑰釘選檢查。此瑕疵可允許使用者覆寫釘選的憑證，這應該是使用者無法執行的動作。(CVE-2015-2741)

在 Mozilla 的 PDF 檔案檢視器 PDF.js 中發現瑕疵。當與其他弱點結合時，可能以執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2015-2743)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。