source: projects/web/trunk/errata/6x/20140603-6.dat @ 8494

<date>
2014,06,03

<title>
firefox にセキュリティホール

<target>
6.2/i386, 6.2/x86_64

<url>
http://www.mozilla-japan.org/security/announce/

<info>
firefox に複数の脆弱性が発見されました。
<dl class="table">
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-47.html" class="high">MFSA 2014-47</a></dt><dd>デバッガによる JavaScript を使った XrayWrappers 回避</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-46.html" class="high">MFSA 2014-46</a></dt><dd>nsHostResolve における解放後使用</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-45.html" class="moderate">MFSA 2014-45</a></dt><dd>ワイルドカード証明書の不正確な IDNA ドメイン名一致</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-44.html" class="critical">MFSA 2014-44</a></dt><dd>imgLoader における画像リサイズ中の解放後使用</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-43.html" class="high">MFSA 2014-43</a></dt><dd>履歴遷移を通じたクロスサイトスクリプティング (XSS)</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-42.html" class="critical">MFSA 2014-42</a></dt><dd>Web Notification API を通じた特権昇格</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-41.html" class="high">MFSA 2014-41</a></dt><dd>Cairo における境界外書き込み</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-40.html" class="moderate">MFSA 2014-40</a></dt><dd>Android 版 Firefox のロケーションバー抑制</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-39.html" class="critical">MFSA 2014-39</a></dt><dd>HTML 動画用の Text Track Manager における解放後使用</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-38.html" class="high">MFSA 2014-38</a></dt><dd>非 XBL オブジェクトを XBL として使用した場合に生じるバッファオーバーフロー</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-37.html" class="moderate">MFSA 2014-37</a></dt><dd>JPEG 画像デコード中の境界外読み取り</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-36.html" class="high">MFSA 2014-36</a></dt><dd>Web Audio におけるメモリ破壊</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-35.html" class="high">MFSA 2014-35</a></dt><dd>Mozilla Maintenance Service インストーラを通じた特権昇格</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-34.html" class="critical">MFSA 2014-34</a></dt><dd>様々なメモリ安全性の問題 (rv:29.0 / rv:24.5)</dd>
</dl>
なお、このアップデートにより firefox-29.0.1 に更新されます。

<directory>
Vine-6.2/updates/RPMS/i386
Vine-6.2/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
142498718 d83885332d28817250429d5d4da246916e6542af firefox-29.0.1-1vl6.src.rpm
 34347856 7a98ba7cdf2f852414f28881f1381e153e0b71a6 firefox-29.0.1-1vl6.i686.rpm
 33710827 05d750d025e5ff9f9d571d9cdf2333ae6f1048ab firefox-29.0.1-1vl6.x86_64.rpm