Mozilla XULrunner は 1.9.0.17 にアップグレードされ、いくつかのバグと回帰が修正されています。

次のセキュリティバグが修正されています：

- 3.5.7 以前の Mozilla Firefox の xpcom/ds/nsObserverList.cpp にある nsObserverList::FillObserverArray 関数により、メモリ消費を発生させるように細工されたウェブサイトと付随している Low Memory 警告ダイアログを通して、リモート攻撃者はサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。また、空のオブザーバー配列からオブザーバーの排除もトリガーします。
 （CVE-2010-0220）

検出

SuSE 10 セキュリティ更新：Mozilla XULrunner（ZYPP パッチ番号 6777）

medium Nessus プラグイン ID 49899

変更ログが見つかりません