blob: d503bd34611712eba82ad22900b56cb2b942943a (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
|
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>XUL アプリケーションのランタイム環境 Xulrunner に、リモートから攻撃可能
な複数の問題が発見されました。The Common Vulnerabilities and Exposures
project は以下の問題を認識しています。</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-2760">CVE-2010-2760</a>, <a href="https://security-tracker.debian.org/tracker/CVE-2010-3167">CVE-2010-3167</a>, <a href="https://security-tracker.debian.org/tracker/CVE-2010-3168">CVE-2010-3168</a>
<p>XUL 処理の実装誤りにより、任意のコードの実行が可能です。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-2763">CVE-2010-2763</a>
<p>XPCSafeJSObjectWrapper ラッパの実装誤りにより、同一オリジンポリシィ
の迂回が可能です。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-2765">CVE-2010-2765</a>
<p>フレーム処理の整数オーバフローにより、任意のコードの実行が可能です。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-2766">CVE-2010-2766</a>
<p>DOM 処理の実装誤りにより、任意のコードの実行が可能です。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-2767">CVE-2010-2767</a>
<p>プラグインコードの誤ったポインタ処理のため、任意のコードの実行が可能
です。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-2768">CVE-2010-2768</a>
<p>オブジェクトタグの処理の誤りのため、クロスサイトスクリプティングフィ
ルタの迂回が可能です。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-2769">CVE-2010-2769</a>
<p>コピー&ペースト処理の誤りのため、クロスサイトスクリプティング攻撃が可
能です。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2010-3169">CVE-2010-3169</a>
<p>レイアウトエンジンのクラッシュは、任意のコードの実行を許す可能性があ
ります。</p></li>
</ul>
<p>安定版 (stable) ディストリビューション (lenny) では、これらの問題はバージ
ョン 1.9.0.19-4 で修正されています。</p>
<p>不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー
ジョン 3.5.12-1 の iceweasel のソースパッケージ (これは xulrunner バイナ
リパッケージを生成するようになっています) で修正されています。</p>
<p>実験版 (experimental) ディストリビューションでは、これの問題はバージョン
3.6.9-1 の iceweasel のソースパッケージ (これは xulrunner バイナリパッケ
ージを生成するようになっています) で修正されています。</p>
<p>直ぐに xulrunner パッケージをアップグレードすることを勧めます。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-2106.data"
# $Id$
|
