source: projects/web/trunk/errata/6x/20120125-2.dat @ 5474

<date>
2012,01,25

<title>
thunderbird にセキュリティホール

<target>
6.0/i386, 6.0/x86_64

<url>
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird.html

<info>
thunderbird に複数の脆弱性が発見されました。
  <dl>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-58.html" class="critical">MFSA 2011-58</a></dt><dd>video 要素を極端なサイズに拡大した場合に生じるクラッシュ</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-57.html" class="high">MFSA 2011-57</a></dt><dd>プラグイン自体によってコンテンツが削除された場合に生じるクラッシュ (Mac)</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-56.html" class="moderate">MFSA 2011-56</a></dt><dd>SVG アニメーションを通じた JavaScript 不要のキー判別</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-55.html" class="critical">MFSA 2011-55</a></dt><dd>nsSVGValue の領域外アクセス</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-54.html" class="critical">MFSA 2011-54</a></dt><dd>YARR 正規表現ライブラリにおける潜在的に悪用可能なクラッシュ</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-53.html" class="critical">MFSA 2011-53</a></dt><dd>様々なメモリ安全性の問題 (rv:9.0)</dd>
  </dl>
  <h3 id="thunderbird8">Thunderbird 8 で修正済み</h3>
  <dl class="table">
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-52.html" class="critical">MFSA 2011-52</a></dt><dd>NoWaiverWrapper を通じたコード実行</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-51.html" class="high">MFSA 2011-51</a></dt><dd>Intel GPU を統合した Mac におけるクロスオリジン画像抜き出し</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-50.html" class="high">MFSA 2011-50</a></dt><dd>Canvas と Windows D2D を用いたクロスオリジンデータ抜き出し</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-49.html" class="critical">MFSA 2011-49</a></dt><dd>Firebug を使ったプロファイリング中に生じるメモリ破壊</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-48.html" class="critical">MFSA 2011-48</a></dt><dd>様々なメモリ安全性の問題 (rv:8.0)</dd>
    <dt><a href="http://www.mozilla-japan.org/security/announce/2011/mfsa2011-47.html" class="high">MFSA 2011-47</a></dt><dd>Shift-JIS を用いた潜在的な XSS 攻撃</dd>
  </dl>
 この更新により、thunderbird-9.0.1 にアップデートされます。

<directory>
Vine-6.0/updates/RPMS/i386
Vine-6.0/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
 95772257 c1b2787a31db52032752149a000730a2f46271ba thunderbird-9.0.1-1vl6.src.rpm

 22061856 6e95d6b067d1965fb5fba7e56c3a60ec05ae25c2 thunderbird-9.0.1-1vl6.i686.rpm

 22585552 02447fe50415d845caaa1637657ee027201f4e97 thunderbird-9.0.1-1vl6.x86_64.rpm