2011,01,23 firefox,thunderbirdおよびxulrunnerにセキュリティホール <target> 5.2/i386, 5.2/x86_64, 5.2/ppc <url> http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.16 http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.7 http://www.mozilla-japan.org/security/announce/2010/mfsa2010-84.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-83.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-82.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-81.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-80.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-79.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-78.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-77.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-76.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-75.html http://www.mozilla-japan.org/security/announce/2010/mfsa2010-74.html <info> firefox, thunderbird および xulrunner に複数の脆弱性が発見されました。 <dl> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-84.html" class="moderate">MFSA 2010-84</a></dt><dd>複数の文字エンコーディングにおける XSS 脆弱性</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-83.html" class="high">MFSA 2010-83</a></dt><dd>ネットワークエラーページを用いたロケーションバー SSL 表示の偽装</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-82.html" class="critical">MFSA 2010-82</a></dt><dd>CVE-2010-0179 の不完全な修正</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-81.html" class="critical">MFSA 2010-81</a></dt><dd>NewIdArray における整数オーバーフロー脆弱性</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-80.html" class="critical">MFSA 2010-80</a></dt><dd>nsDOMAttribute MutationObserver の解放後使用問題</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-79.html" class="critical">MFSA 2010-79</a></dt><dd>data: URL の meta refresh を通じて読み込まれた LiveConnect による Java セキュリティ制限の回避</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-78.html" class="critical">MFSA 2010-78</a></dt><dd>OTS フォントサニタイザの追加</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-77.html" class="critical">MFSA 2010-77</a></dt><dd>XUL ツリー内で HTML タグを使ったクラッシュとリモートコード実行</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-76.html" class="critical">MFSA 2010-76</a></dt><dd>window.open と <isindex> 要素によるクローム特権昇格</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-75.html" class="critical">MFSA 2010-75</a></dt><dd>長い文字列を document.write した後の改行時におけるバッファオーバーフロー</dd> <dt><a href="http://www.mozilla-japan.org/security/announce/2010/mfsa2010-74.html" class="critical">MFSA 2010-74</a></dt><dd>様々なメモリ安全性の問題 (rv:1.9.2.13/1.9.1.16)</dd> </dl> この更新により firefox-3.5.16, thunderbird-3.1.7 および xulrunner-1.9.1.16 にアップデートされます。 <directory> Vine-5.2/updates/RPMS/i386 Vine-5.2/updates/RPMS/x86_64 Vine-5.2/updates/RPMS/ppc <update> [ size ] [ SHA1 checksum ] [ file name ] 50427876 0e566b926d9861e56208456fe2309161cfd33a20 firefox-3.5.16-1vl5.src.rpm 1176309 47c76e18d91de30202a2aca8ff95a3a6aa05ea77 firefox-3.5.16-1vl5.i386.rpm 1165406 5e827d5d016ea546ac5a5e3b21ca51338be716c9 firefox-3.5.16-1vl5.x86_64.rpm 1156461 210dae442d460e4aa461677a369898e2c31bd9ed firefox-3.5.16-1vl5.ppc.rpm [ size ] [ SHA1 checksum ] [ file name ] 68875522 73954b4ca88c1e4e6009a791b7d3a0dbb87fe75d thunderbird-3.1.7-1vl5.src.rpm 15109218 dfbea537f75fee391808d54d8da4364cce7e4e54 thunderbird-3.1.7-1vl5.i386.rpm 15620701 115aca5e8fedcacd3222b6cfe96f5cee621e7d60 thunderbird-3.1.7-1vl5.x86_64.rpm 15324623 a5edb17e766417452ee2a5452bf14d9578259705 thunderbird-3.1.7-1vl5.ppc.rpm [ size ] [ SHA1 checksum ] [ file name ] 50362577 93474e4dbcd9d5fa1fa98bb71e2f698ce31000ad xulrunner-1.9.1.16-1vl5.src.rpm 10660125 9decba47f90013e3d3597ad170611240db5789f9 xulrunner-1.9.1.16-1vl5.i386.rpm 4672306 7efee67fba14f593d866a58dcec780a00d8011d2 xulrunner-devel-1.9.1.16-1vl5.i386.rpm 4225149 d8ee6088d7cda8d7a0849409ba0acb49d3a26209 xulrunner-devel-unstable-1.9.1.16-1vl5.i386.rpm 10290602 1968dd6a6366c4641d86b00bb895a8441f7198a7 xulrunner-1.9.1.16-1vl5.x86_64.rpm 4643104 ec9ef5b896fad0fce165f896c86a9d5475ba88cd xulrunner-devel-1.9.1.16-1vl5.x86_64.rpm 4188627 38ab601d4ceac316cfce5258f58d08f1ba7c02a5 xulrunner-devel-unstable-1.9.1.16-1vl5.x86_64.rpm 9904505 7983cc675ac3c10c8547c92f7c2d11cb773843e4 xulrunner-1.9.1.16-1vl5.ppc.rpm 4628125 fcf3533ede88ae0fe1bed30599f0f42b2ed1d4fa xulrunner-devel-1.9.1.16-1vl5.ppc.rpm 4183499 548bff9355ae0d16418785889ffb285b0800196d xulrunner-devel-unstable-1.9.1.16-1vl5.ppc.rpm