重大（Critical）：firefoxのセキュリティアップデート

複数のセキュリティのバグを修正したfirefoxのアップデートパッケージがRed Hat Enterprise Linux 4および5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

Mozilla FirefoxはオープンソースのWebブラウザです。

Firefoxでの特定の不正なJavaScriptコードの処理で、複数の欠陥が見つかりました。悪意のあるJavaScriptコードを含んだWebページにより、Firefoxがクラッシュしたり、Firefoxを実行しているユーザとして任意のコードが実行されたりする可能性があります。（CVE-2007-2867、CVE-2007-2868）

Firefoxでの特定のFTP PASVコマンドの処理で欠陥が見つかりました。悪意のあるFTP サーバによってこの欠陥が利用され、ユーザのファイアウォールの内側にあるマシンに対して基本的なポートスキャンが実行される可能性があります。（CVE-2007-1562）

Firefoxでの特定のフォームおよびCookieデータの処理で、複数のサービス拒否の欠陥が見つかりました。任意のフォームおよびCookieデータを設定できる悪意のあるWebサイトによって、Firefoxの正常な動作が妨げられる可能性があります。（CVE-2007-1362、CVE-2007-2869）

FirefoxでのaddEventListener JavaScriptメソッドの処理で欠陥が見つかりました。悪意のあるWebサイトによってこのメソッドが使用され、別のWebサイトの機密データがアクセスされたり、改変されたりする可能性があります。（CVE-2007-2870）

Firefoxが特定のWebコンテンツを表示する処理で欠陥が見つかりました。悪意のあるWebページがユーザインタフェース要素（ホスト名インジケータやセキュリティインジケータなど）に重ねて表示されるコンテンツを生成することで、ユーザを欺いて別のサイトを閲覧しているように見せかけることがあります。（CVE-2007-2871）

Firefoxのユーザは、これらの問題を修正するFirefoxバージョン1.5.0.12を含む上記エラータパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

241670 - CVE-2007-1362 Multiple Firefox flaws (CVE-2007-1562, CVE-2007-2867, CVE-2007-2868, CVE-2007-2869, CVE-2007-2870, CVE-2007-2871)

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1362
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1562
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2867
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2868
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2869
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2870
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2871
http://www.redhat.com/security/updates/classification/#critical