Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 firefox

high Nessus 插件 ID 60709

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3979、CVE-2009-3981、CVE-2009-3986）

在 Firefox NT Lan Manager (NTLM) 认证协议实现中发现一个缺陷。如果攻击者可诱骗拥有 NTLM 凭据的用户，使其访问特别构建的网页，则他们可向用户系统上的其他应用程序发送已利用用户的 NTLM 凭据进行认证的任意请求。
(CVE-2009-3983)

在 Firefox 显示 SSL 位置栏指示符的方式中发现一个缺陷。攻击者可创建看起来已加密的未加密网页，从而可能诱骗用户使其相信正在访问安全页面。(CVE-2009-3984)

用户导航至无效地址之后，在 Firefox 显示空白页面的方式中发现一个缺陷。如果用户访问由于受攻击者控制而变成空白页面的网页，则攻击者可向此空白页面注入内容，从而可能欺骗用户使其相信正在查看合法页面。
(CVE-2009-3985)

安装更新后，必须重新启动 Firefox 才能使更改生效。