source: projects/web/trunk/errata/6x/20120125-1.dat @ 5474

<date>
2012,01,25

<title>
firefox にセキュリティホール

<target>
6.0/i386, 6.0/x86_64

<url>
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html

<info>
firefox に複数の脆弱性が発見されました。
  <dl>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-58.html" class="critical">MFSA 2011-58</a></dt><dd>video 要素を極端なサイズに拡大した場合に生じるクラッシュ</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-57.html" class="high">MFSA 2011-57</a></dt><dd>プラグイン自体によってコンテンツが削除された場合に生じるクラッシュ (Mac)</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-56.html" class="moderate">MFSA 2011-56</a></dt><dd>SVG アニメーションを通じた JavaScript 不要のキー判別</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-55.html" class="critical">MFSA 2011-55</a></dt><dd>nsSVGValue の領域外アクセス</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-54.html" class="critical">MFSA 2011-54</a></dt><dd>YARR 正規表現ライブラリにおける潜在的に悪用可能なクラッシュ</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-53.html" class="critical">MFSA 2011-53</a></dt><dd>様々なメモリ安全性の問題 (rv:9.0)</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-52.html" class="critical">MFSA 2011-52</a></dt><dd>NoWaiverWrapper を通じたコード実行</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-51.html" class="high">MFSA 2011-51</a></dt><dd>Intel GPU を統合した Mac におけるクロスオリジン画像抜き出し</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-50.html" class="high">MFSA 2011-50</a></dt><dd>Canvas と Windows D2D を用いたクロスオリジンデータ抜き出し</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-49.html" class="critical">MFSA 2011-49</a></dt><dd>Firebug を使ったプロファイリング中に生じるメモリ破壊</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-48.html" class="critical">MFSA 2011-48</a></dt><dd>様々なメモリ安全性の問題 (rv:8.0)</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-47.html" class="high">MFSA 2011-47</a></dt><dd>Shift-JIS を用いた潜在的な XSS 攻撃</dd>
  </dl>
この更新により firefox-9.0.1 にアップデートされます。

<directory>
Vine-6.0/updates/RPMS/i386
Vine-6.0/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
 74109308 7231127020c1d09ed50ea89186f285a31ddaffe5 firefox-9.0.1-3vl6.src.rpm

 18504580 3cd21d90e60527f71146a937684d368552e15ce3 firefox-9.0.1-3vl6.i686.rpm

 18239453 155e817db7252ee7fad823f59fde7f161667dacd firefox-9.0.1-3vl6.x86_64.rpm