2008,09,30 firefox にセキュリティホール <target> 4.2/i386, 4.2/ppc <url> http://www.mozilla-japan.org/security/known-vulnerabilities/firefox20.html#firefox2.0.0.17 <info> firefox に複数の脆弱性が発見されました。 <dl> <dt>MFSA 2008-45</dt> <dd> 未初期化メモリの読み取り</dd> <dt>MFSA 2008-44</dt> <dd> resource: トラバーサル脆弱性</dd> <dt>MFSA 2008-43</dt> <dd> BOM 文字と下位サロゲート文字が実行前に JavaScript から切り捨てられる</dd> <dt>MFSA 2008-42</dt> <dd> メモリ破壊の形跡があるクラッシュ (rv:1.9.0.2/1.8.1.17)</dd> <dt>MFSA 2008-41</dt> <dd> XPCnativeWrapper 汚染を通じた特権昇格</dd> <dt>MFSA 2008-40</dt> <dd> マウスドラッグの強制</dd> <dt>MFSA 2008-39</dt> <dd> フィードプレビュー画面を用いた特権昇格と XSS 脆弱性</dd> <dt>MFSA 2008-38</dt> <dd> nsXMLDocument::OnChannelRedirect() の同一生成元違反</dd> <dt>MFSA 2008-37</dt> <dd> UTF-8 URL スタックバッファオーバーフロー</dd> </dl> <directory> Vine-4.2/updates/RPMS/i386 Vine-4.2/updates/RPMS/ppc <update> [ size ] [ SHA1 checksum ] [ file name ] 40764442 17dcbb1403de34435d2581038bd1724f9c1f46d4 firefox-2.0.0.17-1vl4.src.rpm 10970304 8e37eff2a21f64c24fe8fbd25983bce8783d3e5c firefox-2.0.0.17-1vl4.i386.rpm 3768796 95f719918a0ca3af338d351b10c553e6aa74f746 firefox-devel-2.0.0.17-1vl4.i386.rpm 12225757 ed35c88ec544a6d74dc58c5662e0803e4cd4c5f4 firefox-2.0.0.17-1vl4.ppc.rpm 3780752 c0fb32d58e08623a003dcb51648be3fe0b15072e firefox-devel-2.0.0.17-1vl4.ppc.rpm