source: projects/web/trunk/errata/5x/20110123-1.dat @ 2564

<date>
2011,01,23

<title>
firefox,thunderbirdおよびxulrunnerにセキュリティホール

<target>
5.2/i386, 5.2/x86_64, 5.2/ppc

<url>
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.16
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.7
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-84.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-83.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-82.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-81.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-80.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-79.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-78.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-77.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-76.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-75.html
http://www.mozilla-japan.org/security/announce/2010/mfsa2010-74.html

<info>
firefox, thunderbird および xulrunner に複数の脆弱性が発見されました。
  <dl>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-84.html" class="moderate">MFSA 2010-84</a></dt><dd>複数の文字エンコーディングにおける XSS 脆弱性</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-83.html" class="high">MFSA 2010-83</a></dt><dd>ネットワークエラーページを用いたロケーションバー SSL 表示の偽装</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-82.html" class="critical">MFSA 2010-82</a></dt><dd>CVE-2010-0179 の不完全な修正</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-81.html" class="critical">MFSA 2010-81</a></dt><dd>NewIdArray における整数オーバーフロー脆弱性</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-80.html" class="critical">MFSA 2010-80</a></dt><dd>nsDOMAttribute MutationObserver の解放後使用問題</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-79.html" class="critical">MFSA 2010-79</a></dt><dd>data: URL の meta refresh を通じて読み込まれた LiveConnect による Java セキュリティ制限の回避</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-78.html" class="critical">MFSA 2010-78</a></dt><dd>OTS　フォントサニタイザの追加</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-77.html" class="critical">MFSA 2010-77</a></dt><dd>XUL ツリー内で HTML タグを使ったクラッシュとリモートコード実行</dd>

    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-76.html" class="critical">MFSA 2010-76</a></dt><dd>window.open と &lt;isindex&gt; 要素によるクローム特権昇格</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-75.html" class="critical">MFSA 2010-75</a></dt><dd>長い文字列を document.write した後の改行時におけるバッファオーバーフロー</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-74.html" class="critical">MFSA 2010-74</a></dt><dd>様々なメモリ安全性の問題 (rv:1.9.2.13/1.9.1.16)</dd>
  </dl>
この更新により firefox-3.5.16, thunderbird-3.1.7 および xulrunner-1.9.1.16 にアップデートされます。

<directory>
Vine-5.2/updates/RPMS/i386
Vine-5.2/updates/RPMS/x86_64
Vine-5.2/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
50427876 0e566b926d9861e56208456fe2309161cfd33a20 firefox-3.5.16-1vl5.src.rpm

 1176309 47c76e18d91de30202a2aca8ff95a3a6aa05ea77 firefox-3.5.16-1vl5.i386.rpm

 1165406 5e827d5d016ea546ac5a5e3b21ca51338be716c9 firefox-3.5.16-1vl5.x86_64.rpm

 1156461 210dae442d460e4aa461677a369898e2c31bd9ed firefox-3.5.16-1vl5.ppc.rpm

[ size ] [ SHA1 checksum ]                        [ file name ]
68875522 73954b4ca88c1e4e6009a791b7d3a0dbb87fe75d thunderbird-3.1.7-1vl5.src.rpm

15109218 dfbea537f75fee391808d54d8da4364cce7e4e54 thunderbird-3.1.7-1vl5.i386.rpm

15620701 115aca5e8fedcacd3222b6cfe96f5cee621e7d60 thunderbird-3.1.7-1vl5.x86_64.rpm

15324623 a5edb17e766417452ee2a5452bf14d9578259705 thunderbird-3.1.7-1vl5.ppc.rpm

[ size ] [ SHA1 checksum ]                        [ file name ]
50362577 93474e4dbcd9d5fa1fa98bb71e2f698ce31000ad xulrunner-1.9.1.16-1vl5.src.rpm

10660125 9decba47f90013e3d3597ad170611240db5789f9 xulrunner-1.9.1.16-1vl5.i386.rpm
 4672306 7efee67fba14f593d866a58dcec780a00d8011d2 xulrunner-devel-1.9.1.16-1vl5.i386.rpm
 4225149 d8ee6088d7cda8d7a0849409ba0acb49d3a26209 xulrunner-devel-unstable-1.9.1.16-1vl5.i386.rpm

10290602 1968dd6a6366c4641d86b00bb895a8441f7198a7 xulrunner-1.9.1.16-1vl5.x86_64.rpm
 4643104 ec9ef5b896fad0fce165f896c86a9d5475ba88cd xulrunner-devel-1.9.1.16-1vl5.x86_64.rpm
 4188627 38ab601d4ceac316cfce5258f58d08f1ba7c02a5 xulrunner-devel-unstable-1.9.1.16-1vl5.x86_64.rpm

 9904505 7983cc675ac3c10c8547c92f7c2d11cb773843e4 xulrunner-1.9.1.16-1vl5.ppc.rpm
 4628125 fcf3533ede88ae0fe1bed30599f0f42b2ed1d4fa xulrunner-devel-1.9.1.16-1vl5.ppc.rpm
 4183499 548bff9355ae0d16418785889ffb285b0800196d xulrunner-devel-unstable-1.9.1.16-1vl5.ppc.rpm