Vine Linux Errata

[ 2006,02,19 ] mozilla にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

mozilla に複数の脆弱性が発見されました。

• 履歴の処理部分にバッファオーバフローの脆弱性が発見されました。 リモートの攻撃者による DoS (Denial of Service) 攻撃を許す可能性があります。 (CVE-2005-4134)
• JavaScript のガーベッジコレクション処理に脆弱性が発見されました。 リモートの攻撃者による DoS (Denial of Service) 攻撃や任意のコードの実行を許す可能性があります。 (2006-0292)
• XULDocument.persist() 関数に正当でない属性値を受け付ける脆弱性が発見されました。 リモートの攻撃者による任意のコードの実行を許す可能性があります。 (CVE-2006-0296)

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
31563137 356670017dca0d835b43690ebf50f0996556c072 mozilla-1.7.8-0vl4.2.src.rpm

 9761491 306fc8da5fc07190d24877eda96172616b45ee60 mozilla-1.7.8-0vl4.2.i386.rpm
  170900 1b48aab530df8fc7c8564be44aa84346bf6fa2b5 mozilla-chat-1.7.8-0vl4.2.i386.rpm
 3371073 bb075f78c4473fcc08f14abe5074360fa92563e3 mozilla-devel-1.7.8-0vl4.2.i386.rpm
  130903 ae6292d19aae7a677f59403ab68c7143df29d925 mozilla-dom-inspector-1.7.8-0vl4.2.i386.rpm
  218255 1e3538d19f98de22e8bcfac7c7c929ad6bded403 mozilla-js-debugger-1.7.8-0vl4.2.i386.rpm
 1826394 1a283f95ddd626cbce686667392ab5ae438119dc mozilla-mail-1.7.8-0vl4.2.i386.rpm
  108372 daacefa3e4962e6b10dfe84fc6c6bc5704e530ea mozilla-nspr-1.7.8-0vl4.2.i386.rpm
  181122 57c66c53851e5963cb7db97440d8ad27dfff4265 mozilla-nspr-devel-1.7.8-0vl4.2.i386.rpm
  683760 81286aca560c89c7ecf1afc7650d659f5f115c25 mozilla-nss-1.7.8-0vl4.2.i386.rpm
  421799 78b3aff8b3fb8f6400999e42209dff7fa838077e mozilla-nss-devel-1.7.8-0vl4.2.i386.rpm
  298381 2b9b7ab43a2d93295fa82f94c20fcd8b1aa2dd4e mozilla-psm-1.7.8-0vl4.2.i386.rpm

11378262 1d10155e9cb62e66ce0135c80fd566181ce7998d mozilla-1.7.8-0vl4.2.ppc.rpm
  170935 d0ec99cb84ea0185f0afd5bc827af9f3379f42d2 mozilla-chat-1.7.8-0vl4.2.ppc.rpm
 3377214 e9701b0744fe9da6ea023509feb851218f10527d mozilla-devel-1.7.8-0vl4.2.ppc.rpm
  138968 7a1fbc554bbbf14099e4c6b5173cf47aad3df46a mozilla-dom-inspector-1.7.8-0vl4.2.ppc.rpm
  218287 3e7a8059ec96c212bfaa76f7d63c9ff5a721b22d mozilla-js-debugger-1.7.8-0vl4.2.ppc.rpm
 2126143 e6a2da1eda1e3bbdae417bc8095306681a2e92b2 mozilla-mail-1.7.8-0vl4.2.ppc.rpm
  121917 521d3ed3d701dc1b4090636891f09cce459657cf mozilla-nspr-1.7.8-0vl4.2.ppc.rpm
  181096 7380de1a065cce7a5fb02535dbeb1ffdf3a82a8c mozilla-nspr-devel-1.7.8-0vl4.2.ppc.rpm
  789235 23d131ada573ff7391b34c30f376ff6ce442fd8a mozilla-nss-1.7.8-0vl4.2.ppc.rpm
  421890 12105efdbfaa7da905deb159b8a5fb49af72b27f mozilla-nss-devel-1.7.8-0vl4.2.ppc.rpm
  329903 2a43dabf8d45758bd5f9f02c2eb33c52210409e2 mozilla-psm-1.7.8-0vl4.2.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-4134
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0292
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0296