2010,07,23 firefox,xulrunner,thunderbird にセキュリティホール <target> 5.1/i386, 5.1/x86_64, 5.1/ppc <url> http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.11 http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.1 http://www.mozilla-japan.org/security/announce/2010/mfsa2010-33.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-32.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-31.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-30.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-29.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-28.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-27.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-26.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-25.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-24.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-23.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-22.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-20.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-19.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-18.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-17.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-16.html <info> <p> firefox, thunderbird および xulrunner に複数の脆弱性が発見されました。 </p> <dl> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-47.html" class="moderate">MFSA 2010-47</a></dt> <dd>エラーメッセージのスクリプトファイル名からのクロスサイトデータ漏えい</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-46.html" class="moderate">MFSA 2010-46</a></dt> <dd>CSS を利用したクロスサイトデータ漏えい</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-45.html" class="moderate">MFSA 2010-45</a></dt> <dd>複数のロケーションバー偽装問題</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-42.html" class="high">MFSA 2010-42</a></dt> <dd>Web ワーカーの importScripts を通じたクロスサイトデータ漏えい</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-41.html" class="critical">MFSA 2010-41</a></dt> <dd>不正な PNG 画像を使用したリモートコード実行</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-40.html" class="critical">MFSA 2010-40</a></dt> <dd>nsTreeSelection のダングリングポインタによるリモートコード実行</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-39.html" class="critical">MFSA 2010-39</a></dt> <dd>nsCSSValue::Array インデックスの整数オーバーフロー</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-37.html" class="critical">MFSA 2010-37</a></dt> <dd>プラグイン引数 EnsureCachedAttrParamArrays を通じたリモートコード実行</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-36.html" class="critical">MFSA 2010-36</a></dt> <dd>NodeIterator における解放後使用の問題</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-35.html" class="critical">MFSA 2010-35</a></dt> <dd>DOM 属性の複製によるリモートコードの実行</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-34.html" class="critical">MFSA 2010-34</a></dt> <dd>様々なメモリ安全性の問題 (rv:1.9.2.7/1.9.1.11)</dd> </dl> <p> この更新により firefox は 3.5.11 へ、thuderbird は 3.1.1 へ、xulrunner は 1.9.1.11 にアップデートされます。 </p> <directory> Vine-5.1/updates/RPMS/i386 Vine-5.1/updates/RPMS/x86_64 Vine-5.1/updates/RPMS/ppc <update> [ size ] [ SHA1 checksum ] [ file name ] 50374465 784bda876521d35be58a257df4655894b81b2c7b firefox-3.5.11-1vl5.src.rpm 1165037 ce254083a7a981ed9e256e0a0d4b63cf34826721 firefox-3.5.11-1vl5.i386.rpm 1144767 502fbbede0ca6993836a94c1ec7562e49c012a6e firefox-3.5.11-1vl5.ppc.rpm 1154282 7427a3843e952601a4661722cd62439df8efa3e2 firefox-3.5.11-1vl5.x86_64.rpm [ size ] [ SHA1 checksum ] [ file name ] 68662454 6ef9fe581797df9c74c7ee668280b21ceb97a00e thunderbird-3.1.1-1vl5.src.rpm 14965146 18d6e975038cee51d9e214fc5ca29f94fd961f8b thunderbird-3.1.1-1vl5.i386.rpm 15185579 2317baff66ab8d079b189cd20169fae592c6a59d thunderbird-3.1.1-1vl5.ppc.rpm 15480900 dc8e9eafead0f4a32861ea3cd05d67b61746d7a7 thunderbird-3.1.1-1vl5.x86_64.rpm [ size ] [ SHA1 checksum ] [ file name ] 50310037 fc88655b96defca7f6a48cf3573a9b7f2231887e xulrunner-1.9.1.11-1vl5.src.rpm 10491449 6588bd18c7bf05961675d10440d9543a73d39d94 xulrunner-1.9.1.11-1vl5.i386.rpm 4433037 1d0800bbd09d3e95f6ca539ce7a5fecd7a4e3779 xulrunner-devel-1.9.1.11-1vl5.i386.rpm 4103033 b895451fe64f45c52159f6eab1d5b0fbb1e5f406 xulrunner-devel-unstable-1.9.1.11-1vl5.i386.rpm 9734838 f114a0f24796ffed446f2c7ae75603960776e99d xulrunner-1.9.1.11-1vl5.ppc.rpm 4388156 cbfe83e7ee5986e6e0547a5998f2e12b777af390 xulrunner-devel-1.9.1.11-1vl5.ppc.rpm 4067008 5bd2416ac415f1edbcbbab897d842d86c1650a3f xulrunner-devel-unstable-1.9.1.11-1vl5.ppc.rpm 10126852 b7479492f0a4f5ce0585673b6e6f60ded2faf143 xulrunner-1.9.1.11-1vl5.x86_64.rpm 4403611 73769a9f7110f2efbc99c5def4984967a24677a9 xulrunner-devel-1.9.1.11-1vl5.x86_64.rpm 4060399 0f6a3ae5f430588b1fbdbd484c2620ba5648aebb xulrunner-devel-unstable-1.9.1.11-1vl5.x86_64.rpm