source: projects/web/trunk/errata/5x/20101113-1.dat @ 2199

<date>
2010,11,13

<title>
firefox,thunderbirdおよびxulrunnerにセキュリティホール

<target>
5.1/i386, 5.1/x86_64, 5.1/ppc

<url>
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.15
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.6
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-73.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-72.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-71.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-70.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-69.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-68.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-67.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-66.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-65.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-64.html

<info>
firefox, thunderbird および xulrunner に複数の脆弱性が発見されました。
<dl>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-73.html" class="critical">MFSA 2010-73</a></dt><dd>document.write と DOM 挿入の組み合わせによるヒープバッファオーバーフロー</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-72.html" class="low">MFSA 2010-72</a></dt><dd>安全でないデフィー・ヘルマン鍵共有</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-71.html" class="critical">MFSA 2010-71</a></dt><dd>安全でないライブラリの読み込みに関する問題</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-70.html" class="moderate">MFSA 2010-70</a></dt><dd>SSL ワイルドカード証明書が IP アドレスに一致してしまう</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-69.html" class="high">MFSA 2010-69</a></dt><dd>モーダルな呼び出しを通じたクロスサイト情報漏えい</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-68.html" class="high">MFSA 2010-68</a></dt><dd>Gopher パーサによる href 属性のパースから生じる XSS</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-67.html" class="critical">MFSA 2010-67</a></dt><dd>LookupGetterOrSetter におけるダングリングポインタ脆弱性</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-66.html" class="critical">MFSA 2010-66</a></dt><dd>nsBarProp における解放後使用の問題</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-65.html" class="critical">MFSA 2010-65</a></dt><dd>document.write を用いたバッファオーバーフローとメモリ破壊</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-64.html" class="critical">MFSA 2010-64</a></dt><dd>様々なメモリ安全性の問題 (rv:1.9.2.11/ 1.9.1.14)</dd>
</dl>
この更新により firefox-3.5.15, thunderbird-3.1.6 および xulrunner-1.9.1.15 にアップデートされます。

<directory>
Vine-5.1/updates/RPMS/i386
Vine-5.1/updates/RPMS/x86_64
Vine-5.1/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
50401635 bafe1e76d758c325bac0648a18fc1adaa9894545 firefox-3.5.15-1vl5.src.rpm

 1176254 183983f91f2d9d8c3658a3313a61b107e861eddf firefox-3.5.15-1vl5.i386.rpm

 1165323 5faf8f3219967ca413b1d3706e7a80ad9691f1bd firefox-3.5.15-1vl5.x86_64.rpm

 1156380 4e7375321fd1e50da03ef60607c33f77e6039361 firefox-3.5.15-1vl5.ppc.rpm

[ size ] [ SHA1 checksum ]                        [ file name ]
68724348 621065799a0e7e247e11eac571dfb42cc1b7b6e8 thunderbird-3.1.6-1vl5.src.rpm

15037510 40fa2c152b5e9cf6fa2bf913ba55ab140b54e79c thunderbird-3.1.6-1vl5.i386.rpm

15552323 9ab8aac0a8085b8e75af166e7bb32161486f27ec thunderbird-3.1.6-1vl5.x86_64.rpm

15257527 52dd2ff08efa4429dafa617f650f3ee49c0df1b5 thunderbird-3.1.6-1vl5.ppc.rpm

[ size ] [ SHA1 checksum ]                        [ file name ]
50336234 f8c535d051bd0f45682bdb3514aaedcb4bb7cb8c xulrunner-1.9.1.15-1vl5.src.rpm

10613106 65299cf11e8490c7f4719795e5562359ea142fbc xulrunner-1.9.1.15-1vl5.i386.rpm
 4667819 877327967c7e67db7829080260ff2f04952c4a82 xulrunner-devel-1.9.1.15-1vl5.i386.rpm
 4219885 d441ed888d58d615e26361cc0f86c5e75d9c5428 xulrunner-devel-unstable-1.9.1.15-1vl5.i386.rpm

10252792 ef591c09411f5a318f5e35a92baa897cb8aa4aaa xulrunner-1.9.1.15-1vl5.x86_64.rpm
 4637819 077821834aa3da388023a09762855880b3328d56 xulrunner-devel-1.9.1.15-1vl5.x86_64.rpm
 4183197 cc4e122b5338d900687eed645f9a149afc818e2d xulrunner-devel-unstable-1.9.1.15-1vl5.x86_64.rpm

 9863230 378ebce3eba7ae5818785e61ca0ccc98091e2293 xulrunner-1.9.1.15-1vl5.ppc.rpm
 4622709 cce22154cbb224a81d5d6144bb5ceaf5eaa9fa28 xulrunner-devel-1.9.1.15-1vl5.ppc.rpm
 4177746 09c85ba342f9a441d393b68a4fa561e2757e1a55 xulrunner-devel-unstable-1.9.1.15-1vl5.ppc.rpm