source: projects/web/trunk/errata/6x/20111013-1.dat @ 4952

<date>
2011,10,13

<title>
firefox にセキュリティホール

<target>
6.0/i386, 6.0/x86_64

<url>
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox7


<info>
firefox に複数の脆弱性が発見されました。
  <dl>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-45.html" class="moderate">MFSA 2011-45</a></dt><dd>動作データに基づくキー操作の推測</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-44.html" class="critical">MFSA 2011-44</a></dt><dd>OGG ヘッダの読み込みにおける解放後使用の問題</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-43.html" class="critical">MFSA 2011-43</a></dt><dd>loadSubScript によって XPCNativeWrapper のスコープ引数が公開される問題</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-42.html" class="critical">MFSA 2011-42</a></dt><dd>YARR 正規表現ライブラリにおける潜在的に悪用可能なクラッシュ</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-41.html" class="critical">MFSA 2011-41</a></dt><dd>潜在的に悪用可能な WebGL のクラッシュ</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-40.html" class="critical">MFSA 2011-40</a></dt><dd>Enter キーの押下継続によるコードのインストール</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-39.html" class="moderate">MFSA 2011-39</a></dt><dd>CRLF インジェクションによる複数 Location ヘッダへの対策</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-36.html" class="critical">MFSA 2011-36</a></dt><dd>様々なメモリ安全性の問題 (rv:7.0 / rv:1.9.2.23)</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-35.html" class="high">MFSA 2011-35</a></dt><dd>DigiNotar 社の不正な SSL 証明書からのさらなる保護</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-34.html" class="high">MFSA 2011-34</a></dt><dd>DigiNotar 社の不正な SSL 証明書からの保護</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-38.html" class="high">MFSA 2011-38</a></dt><dd>プラグインと隠ぺいされた window.location オブジェクトを通じた XSS</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-29.html" class="critical">MFSA 2011-29</a></dt><dd>Firefox 6 で修正されたセキュリティ問題</dd>
  </dl>
この更新により firefox-7.0.1 にアップデートされます。

<directory>
Vine-6.0/updates/RPMS/i386
Vine-6.0/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
 69331589 6ed8adb1bb637b708251377c1c801b0295761f18 firefox-7.0.1-1vl6.src.rpm

 14455945 f762d7ca6b06bd4d6993ee45077dcd055c923e80 firefox-7.0.1-1vl6.i686.rpm

 14336155 c79c09a56c853d8bd196b40a3f79933842cf5576 firefox-7.0.1-1vl6.x86_64.rpm