来自 Red Hat 安全公告 2008:0598：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 显示某些 Web 内容的方式中发现一个整数溢出缺陷。恶意网站可导致 Firefox 崩溃，或者以运行 Firefox 的用户的权限执行任意代码。(CVE-2008-2785)

在 Firefox 处理某些命令行 URL 的方式中发现一个缺陷。
如果另一个应用程序向 Firefox 传递了畸形 URL，则可导致 Firefox 以 chrome 权限执行本地恶意内容。
(CVE-2008-2933)

所有 firefox 用户应升级此更新后的程序包，其中包含已修正了这些问题的向后移植的修补程序。

检测

Oracle Linux 4：firefox (ELSA-2008-0598)

high Nessus 插件 ID 67727

未找到变更日志