SuSE 10 セキュリティ更新：Mozilla XULrunner（ZYPP パッチ番号 6777）

medium Nessus プラグイン ID 49899

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

Mozilla XULrunner は 1.9.0.17 にアップグレードされ、いくつかのバグと回帰が修正されています。

次のセキュリティバグが修正されています：

- 3.5.7 以前の Mozilla Firefox の xpcom/ds/nsObserverList.cpp にある nsObserverList::FillObserverArray 関数により、メモリ消費を発生させるように細工されたウェブサイトと付随している Low Memory 警告ダイアログを通して、リモート攻撃者はサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。また、空のオブザーバー配列からオブザーバーの排除もトリガーします。
（CVE-2010-0220）