Mozilla Firefox および Thunderbird のセキュリティの問題が特定され、修正されました：

libpng ライブラリの整数オーバーフローが、特定の PNG 画像の展開時にヒープベースのバッファオーバーフローにつながる可能性があります。これはクラッシュにつながり、悪用される可能性があります（CVE-2011-3026）。

mozilla firefox と thunderbird のパッケージは、このセキュリティの欠陥の影響を受けない最新バージョンに、それぞれアップグレードされました。

また、rootcerts パッケージ（root CA 証明書バンドル）が、2012 年 2 月 18 日時点の最新バージョンにアップグレードされ、NSS ライブラリが変更を反映するために再構築されました。

更新：

libpng に対処した MDVSA-2012:022 にクラッシュがあったため、これはシンボリックアドバイザリの修正です。

検出

Mandriva Linux セキュリティアドバイザリ：Mozilla（MDVSA-2012:022-1）

high Nessus プラグイン ID 58082

変更ログが見つかりません