source: projects/web/trunk/errata/6x/20141025-1.dat @ 9020

<date>
2014,10,25

<title>
firefox にセキュリティホール、アップデート

<target>
6.2/i386, 6.2/x86_64

<url>
http://www.mozilla-japan.org/security/announce/

<info>
firefox に複数の脆弱性が発見されました。
<dl class="table">
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-82.html" class="high">MFSA 2014-82</a></dt><dd>Alarms API を通じたクロスオリジンオブジェクトアクセス</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-81.html" class="moderate">MFSA 2014-81</a></dt><dd>iframe 内の一貫性のない動画共有</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-80.html" class="moderate">MFSA 2014-80</a></dt><dd>キーピンニングの回避</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-79.html" class="critical">MFSA 2014-79</a></dt><dd>テキスト方向設定時の解放後使用</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-78.html" class="high">MFSA 2014-78</a></dt><dd>GIF 描画中の未初期化メモリ使用 (追加報告)</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-77.html" class="critical">MFSA 2014-77</a></dt><dd>WebM 動画による境界外書き込み</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-76.html" class="high">MFSA 2014-76</a></dt><dd>独自波形による Web Audio のメモリ破壊</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-75.html" class="high">MFSA 2014-75</a></dt><dd>CSS 処理におけるバッファオーバーフロー</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-74.html" class="critical">MFSA 2014-74</a></dt><dd>様々なメモリ安全性の問題 (rv:33.0 / rv:31.2)</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-73.html" class="critical">MFSA 2014-73</a></dt><dd>NSS における RSA 署名偽造</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-72.html" class="critical">MFSA 2014-72</a></dt><dd>テキスト方向設定時の解放後使用</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-71.html" class="high">MFSA 2014-71</a></dt><dd>file: プロトコルを通じたプロファイルディレクト内ファイルへのアクセス</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-70.html" class="moderate">MFSA 2014-70</a></dt><dd>Web Audio 音声タイムライン内の境界外読み取り</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-69.html" class="high">MFSA 2014-69</a></dt><dd>GIF 描画中の未初期化メモリ使用</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-68.html" class="critical">MFSA 2014-68</a></dt><dd>DOM による SVG 操作中の解放後使用</dd>
  <dt><a href="http://www.mozilla-japan.org/security/announce/2014/mfsa2014-67.html" class="critical">MFSA 2014-67</a></dt><dd>様々なメモリ安全性の問題 (rv:32.0 / rv:31.1 / rv:24.8)</dd>
</dl>

また、アップデート時に「Webページの言語」設定が消えてしまう場合がある不具合も
修正されています。
<br />
なお、このアップデートにより firefox-33.0 に更新されます。


<directory>
Vine-6.2/updates/RPMS/i386
Vine-6.2/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
154875343 931d5666d3446ebb9036fc8392b88aee9aa2f46a firefox-33.0-1vl6.src.rpm
 
 39387064 4d5aba0596fc550d0565ea436f62a0b67133bf97 firefox-33.0-1vl6.i686.rpm

 38563359 1ca243271bd13422b06212d95a5d13d575cb7560 firefox-33.0-1vl6.x86_64.rpm