重大（Critical）：firefoxのセキュリティアップデート

複数のセキュリティ問題を修正したfirefoxのアップデートパッケージがRed Hat Enterprise Linux 4および5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

Mozilla FirefoxはオープンソースのWebブラウザです。

Firefoxでのjar: URIスキームの処理で、クロスサイトスクリプティングの欠陥が見つかりました。悪意のあるWebサイトがこの欠陥が悪用し、Firefoxを実行しているユーザに対してクロスサイトスクリプティング攻撃を仕掛ける可能性があります。（CVE-2007-5947）

Firefoxでの特定の不正なWebコンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含んだWebページにより、Firefoxがクラッシュしたり、Firefoxを実行しているユーザとして任意のコードが実行されたりする可能性があります。（CVE-2007-5959）

FirefoxでWebページの「window.location」プロパティが設定されると、競合状態が発生しました。この欠陥のために、Webページで任意のRefererヘッダが設定できました。そのため、保護についてRefererヘッダのみ依存しているWebサイトに対して、Cross-site Request Forgery（CSRF）攻撃が仕掛けられる可能性があります。（CVE-2007-5960）

Firefoxのユーザは、これらの問題を修正するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

394211 - CVE-2007-5947 Mozilla jar: protocol XSS
394241 - CVE-2007-5959 Multiple flaws in Firefox
394261 - CVE-2007-5960 Mozilla Cross-site Request Forgery flaw

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5947
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5959
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5960
http://www.redhat.com/security/updates/classification/#critical