Vine Linux Errata

[ 2007,10,20 ] firefox にセキュリティホール

対象 (Vine Linuxバージョン):

4.1/i386, 4.1/ppc

内容:

firefox に複数の脆弱性が発見されました。

MFSA 2007-36

不正に % エンコードされた URI が Windows によって誤って処理される

MFSA 2007-35

Script オブジェクトを通じた XPCNativeWraper 汚染

MFSA 2007-34

SFTP プロトコルを通じた潜在的なファイル漏えい

MFSA 2007-33

XUL ページによるウィンドウタイトルバーの隠ぺい

MFSA 2007-32

ファイル入力フォーカスの横取り

MFSA 2007-31

ダイジェスト認証リクエストの分割

MFSA 2007-30

onUnload イベントハンドラの「共連れ」

MFSA 2007-29

メモリ破壊の形跡があるクラッシュ (rv:1.8.1.8)

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
37912109 ea4186e0c0e2366c5e50e4e3b9519e7215b8bd10 firefox-2.0.0.8-0vl2.src.rpm

10952825 7d6b0f1373316ffc16baa09d344eb30c240626fe firefox-2.0.0.8-0vl2.i386.rpm
 3807551 fcff8b46c72ec4e26e7108c22d1e446574421cf1 firefox-devel-2.0.0.8-0vl2.i386.rpm

12217919 e028b6fb6e6164768e049a2ce2dd89ccde3fcf21 firefox-2.0.0.8-0vl2.ppc.rpm
 3820919 bb68ec7b7b01f7d15b15e39dc720cede69266332 firefox-devel-2.0.0.8-0vl2.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html#firefox2.0.0.8