Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 firefox

high Nessus 插件 ID 60355

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Firefox 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419）

在 Firefox 显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗用户泄露敏感信息。（CVE-2008-0591、CVE-2008-0593）

在 Firefox 存储密码数据的方式中发现一个缺陷。如果用户将登录信息保存在恶意网页，可能造成密码数据库崩溃，从而导致用户不能正确访问保存的密码数据。(CVE-2008-0417)

在 Firefox 处理某些 chrome URL 的方式中发现一个缺陷。如果用户已安装某些扩展，这可能导致恶意网站窃取敏感会话数据。注意：此缺陷不会影响 Firefox 的默认安装。(CVE-2008-0418)

在 Firefox 保存某些文本文件的方式中发现一个缺陷。如果网站提供“plain/text”类型而不是“text/plain”类型的文件，Firefox 将不会在浏览器中将未来的“text/plain”内容显示给用户，从而强制用户将这些文件保存在本地以便查看内容。
(CVE-2008-0592)