來自 Red Hat 安全公告 2017:1104： 現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.1.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Nils、Holger Fuhrmannek、Atte Kettunen、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、配合 Trend Micro 的 Zero Day Initiative 工作的匿名者和 Petr Cerny 為原始報告者。

來自 Red Hat 安全公告 2017:1106： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.1.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 研發人員與社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、與 Trend Micro's Zero Day Initiative 共事的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 及 Google Skia 團隊的 Heather Miller 為原始報告者。

The remote Oracle Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2017-1104 advisory.

    - Added fix for mozbz#1348168/CVE-2017-5428

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

来自 Red Hat 安全公告 2017:1104： firefox 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一款开源网页浏览器。 此更新将 Firefox 升级到版本 52.1.0 ESR。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-5429, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5469) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Mozilla 开发人员和社区成员 Nils、Holger Fuhrmannek、Atte Kettunen、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、与 Trend Micro Zero Day Initiative 合作的匿名人士，以及 Petr Cerny。

The remote Oracle Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2017-1106 advisory.

    [52.1.0-2.0.1]
    - Add firefox-oracle-default-prefs.js and remove the corresponding Red Hat file

    [52.1.0-2]
    - Update to 52.1.0 ESR (Build3)

    [52.1.0-1]
    - Update to 52.1.0 ESR

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

出典：Red Hatセキュリティアドバイザリ2017:1104：firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5429、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Mozillaの開発者とコミュニティ、Nils氏、Holger Fuhrmannek氏、Atte Kettunen氏、Huzaifa Sidhpurwala氏、Nicolas Gregoire氏、Chamal De Silva氏、Chun Han Hsiao氏、Ivan Fratric氏（Google Project Zero）、Trend MicroのZero Day Initiativeの匿名の方、Petr Cerny氏を最初の報告者として認めています。

出典：Red Hatセキュリティアドバイザリ2017:1106：firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469）Red Hatはこれらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Mozillaの開発者とコミュニティ、Nils氏、Holger Fuhrmannek氏、Atte Kettunen氏、Takeshi Terada氏、Huzaifa Sidhpurwala氏、Nicolas Gregoire氏、Chamal De Silva氏、Chun Han Hsiao氏、Ivan Fratric氏（Google Project Zero）、Trend MicroのZero Day Initiativeの匿名の方、Haik Aftandilian氏、Paul Theriault氏、Julian Hector氏、Petr Cerny氏、Jordi Chancel氏、Heather Miller氏（Google Skiaチーム）を最初の報告者として認識しています。

来自 Red Hat 安全公告 2017:1106： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一款开源网页浏览器。 此更新将 Firefox 升级到版本 52.1.0 ESR。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Mozilla 开发者和社区、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Ivan Fratric of Google Project Zero、与 Trend Micro’s Zero Day Initiative 合作的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 和 Google Skia 的 Heather Miller。

ID	Name	Product	Family	Published	Updated	Severity
99563	Oracle Linux 6：firefox (ELSA-2017-1104)	Nessus	Oracle Linux Local Security Checks	4/21/2017	10/22/2024	critical
99565	Oracle Linux 7：firefox (ELSA-2017-1106)	Nessus	Oracle Linux Local Security Checks	4/21/2017	10/22/2024	critical
99563	Oracle Linux 6 : firefox (ELSA-2017-1104)	Nessus	Oracle Linux Local Security Checks	4/21/2017	10/22/2024	critical
99563	Oracle Linux 6：firefox (ELSA-2017-1104)	Nessus	Oracle Linux Local Security Checks	4/21/2017	10/22/2024	critical
99565	Oracle Linux 7 : firefox (ELSA-2017-1106)	Nessus	Oracle Linux Local Security Checks	4/21/2017	10/22/2024	critical
99563	Oracle Linux 6：firefox（ELSA-2017-1104）	Nessus	Oracle Linux Local Security Checks	4/21/2017	10/22/2024	critical
99565	Oracle Linux 7：firefox（ELSA-2017-1106）	Nessus	Oracle Linux Local Security Checks	4/21/2017	10/22/2024	critical
99565	Oracle Linux 7 : firefox (ELSA-2017-1106)	Nessus	Oracle Linux Local Security Checks	4/21/2017	10/22/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical