XULRunner の変更：

- 12.0 に更新してください（bnc#758408）

- パッチをリベースしました

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 さまざまなメモリ安全性の問題

- MFSA 2012-22/CVE-2012-0469（bmo#738985）IDBKeyRange の use-after-free

- MFSA 2012-23/CVE-2012-0470（bmo#734288）無効な開放により gfxImageSurface でヒープ破損を引き起こします

- MFSA 2012-24/CVE-2012-0471（bmo#715319）マルチバイトコンテンツの処理エラーにより存在する潜在的 XSS

- MFSA 2012-25/CVE-2012-0472（bmo#744480）cairo-dwrite　を使用するフォントレンダリング中に発生する潜在的メモリ破損

- MFSA 2012-26/CVE-2012-0473（bmo#743475）WebGL.drawElements が FindMaxUshortElement エラーにより違法な動画メモリを読み込む可能性があります

- MFSA 2012-27/CVE-2012-0474（bmo#687745、bmo#737307）ページ読み込みの短絡により XSS が引き起こされる可能性があります

- MFSA 2012-28/CVE-2012-0475（bmo#694576）生成元のヘッダーの曖昧な IPv6 が、Web サーバーのアクセス制限をバイパスする可能性があります

- MFSA 2012-29/CVE-2012-0477（bmo#718573）ISO-2022-KR/ISO-2022-CN のデコーディングの問題による潜在的な XSS

- MFSA 2012-30/CVE-2012-0478（bmo#727547）textImage2D を使用する WebGL コンテンツのクラッシュ

- MFSA 2012-31/CVE-2011-3062（bmo#739925）OpenType サニタイザーの off-by-one エラー

- MFSA 2012-32/CVE-2011-1187（bmo#624621）HTTP リダイレクションとリモートコンテンツが JavaScript のエラーにより読み取られる可能性があります

- MFSA 2012-33/CVE-2012-0479（bmo#714631）RSS と Atom のフィードを読み込むときに存在する潜在的なサイト ID のなりすまし

- 通知デーモンが実行されていない場合に libnotify から xul ベースのイベントにフォールバックできるように mozilla-libnotify.patch を追加しました

- gcc 4.7 の修正

- mozilla-gcc47.patch

- 製造のために crashreporter を一時的に無効化しました

MozillaFirefox の問題：

- Firefox 12.0 に更新してください（bnc#758408）

- パッチをリベースしました

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 さまざまなメモリ安全性の問題

- MFSA 2012-22/CVE-2012-0469（bmo#738985）IDBKeyRange の use-after-free

- MFSA 2012-23/CVE-2012-0470（bmo#734288）無効な開放により gfxImageSurface でヒープ破損を引き起こします

- MFSA 2012-24/CVE-2012-0471（bmo#715319）マルチバイトコンテンツの処理エラーにより存在する潜在的 XSS

- MFSA 2012-25/CVE-2012-0472（bmo#744480）cairo-dwrite　を使用するフォントレンダリング中に発生する潜在的メモリ破損

- MFSA 2012-26/CVE-2012-0473（bmo#743475）WebGL.drawElements が FindMaxUshortElement エラーにより違法な動画メモリを読み込む可能性があります

- MFSA 2012-27/CVE-2012-0474（bmo#687745、bmo#737307）ページ読み込みの短絡により XSS が引き起こされる可能性があります

- MFSA 2012-28/CVE-2012-0475（bmo#694576）生成元のヘッダーの曖昧な IPv6 が、Web サーバーのアクセス制限をバイパスする可能性があります

- MFSA 2012-29/CVE-2012-0477（bmo#718573）ISO-2022-KR/ISO-2022-CN のデコーディングの問題による潜在的な XSS

- MFSA 2012-30/CVE-2012-0478（bmo#727547）textImage2D を使用する WebGL コンテンツのクラッシュ

- MFSA 2012-31/CVE-2011-3062（bmo#739925）OpenType サニタイザーの off-by-one エラー

- MFSA 2012-32/CVE-2011-1187（bmo#624621）HTTP リダイレクションとリモートコンテンツが JavaScript のエラーにより読み取られる可能性があります

- MFSA 2012-33/CVE-2012-0479（bmo#714631）RSS と Atom のフィードを読み込むときに存在する潜在的なサイト ID のなりすまし

- 通知デーモンが実行されていない場合に libnotify から xul ベースのイベントにフォールバックできるように mozilla-libnotify.patch を追加しました

- gcc 4.7 の修正

- mozilla-gcc47.patch

- 製造のために crashreporter を一時的に無効化しました

- 適切なサウンド通知のために libcanberra0 を推奨します

MozillaThunderbird の変更：

- Thunderbird 12.0 に更新してください（bnc#758408）

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 さまざまなメモリ安全性の問題

- MFSA 2012-22/CVE-2012-0469（bmo#738985）IDBKeyRange の use-after-free

- MFSA 2012-23/CVE-2012-0470（bmo#734288）無効な開放により gfxImageSurface でヒープ破損を引き起こします

- MFSA 2012-24/CVE-2012-0471（bmo#715319）マルチバイトコンテンツの処理エラーにより存在する潜在的 XSS

- MFSA 2012-25/CVE-2012-0472（bmo#744480）cairo-dwrite　を使用するフォントレンダリング中に発生する潜在的メモリ破損

- MFSA 2012-26/CVE-2012-0473（bmo#743475）WebGL.drawElements が FindMaxUshortElement エラーにより違法な動画メモリを読み込む可能性があります

- MFSA 2012-27/CVE-2012-0474（bmo#687745、bmo#737307）ページ読み込みの短絡により XSS が引き起こされる可能性があります

- MFSA 2012-28/CVE-2012-0475（bmo#694576）生成元のヘッダーの曖昧な IPv6 が、Web サーバーのアクセス制限をバイパスする可能性があります

- MFSA 2012-29/CVE-2012-0477（bmo#718573）ISO-2022-KR/ISO-2022-CN のデコーディングの問題による潜在的な XSS

- MFSA 2012-30/CVE-2012-0478（bmo#727547）textImage2D を使用する WebGL コンテンツのクラッシュ

- MFSA 2012-31/CVE-2011-3062（bmo#739925）OpenType サニタイザーの off-by-one エラー

- MFSA 2012-32/CVE-2011-1187（bmo#624621）HTTP リダイレクションとリモートコンテンツが JavaScript のエラーにより読み取られる可能性があります

- MFSA 2012-33/CVE-2012-0479（bmo#714631）RSS と Atom のフィードを読み込むときに存在する潜在的なサイト ID のなりすまし

- Enigmail を 1.4.1 へ更新

- mozilla-revert_621446.patch を追加しました

- mozilla-libnotify.patch を追加しました（bmo#737646）

- mailnew-showalert.patch を追加しました（bmo#739146）

- 直近の gcc 4.7 にあるコンパイレーションの問題を修正するために mozilla-gcc47.patch と mailnews-literals.patch を追加しました

- crashreporter を Factory に対して一時的に無効にしました（gcc 4.7 の問題）

seamonkey の変更：

- SeaMonkey 2.9 に更新してください（bnc#758408）

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 さまざまなメモリ安全性の問題

- MFSA 2012-22/CVE-2012-0469（bmo#738985）IDBKeyRange の use-after-free

- MFSA 2012-23/CVE-2012-0470（bmo#734288）無効な開放により gfxImageSurface でヒープ破損を引き起こします

- MFSA 2012-24/CVE-2012-0471（bmo#715319）マルチバイトコンテンツの処理エラーにより存在する潜在的 XSS

- MFSA 2012-25/CVE-2012-0472（bmo#744480）cairo-dwrite　を使用するフォントレンダリング中に発生する潜在的メモリ破損

- MFSA 2012-26/CVE-2012-0473（bmo#743475）WebGL.drawElements が FindMaxUshortElement エラーにより違法な動画メモリを読み込む可能性があります

- MFSA 2012-27/CVE-2012-0474（bmo#687745、bmo#737307）ページ読み込みの短絡により XSS が引き起こされる可能性があります

- MFSA 2012-28/CVE-2012-0475（bmo#694576）生成元のヘッダーの曖昧な IPv6 が、Web サーバーのアクセス制限をバイパスする可能性があります

- MFSA 2012-29/CVE-2012-0477（bmo#718573）ISO-2022-KR/ISO-2022-CN のデコーディングの問題による潜在的な XSS

- MFSA 2012-30/CVE-2012-0478（bmo#727547）textImage2D を使用する WebGL コンテンツのクラッシュ

- MFSA 2012-31/CVE-2011-3062（bmo#739925）OpenType サニタイザーの off-by-one エラー

- MFSA 2012-32/CVE-2011-1187（bmo#624621）HTTP リダイレクションとリモートコンテンツが JavaScript のエラーにより読み取られる可能性があります

- MFSA 2012-33/CVE-2012-0479（bmo#714631）RSS と Atom のフィードを読み込むときに存在する潜在的なサイト ID のなりすまし

- 2.9b4 への更新

- mozilla-sle11.patch を追加し、SLE11/11.1 に対して構築できるように例外を追加します。

- ビルドから破損した gl ロケールを排除します

- mozilla-revert_621446.patch を追加することにより、11.2-x86_64 でビルドを修正しました

- 直近の gcc 4.7 にあるコンパイレーションの問題を修正するために mozilla-gcc47.patch と mailnews-literals.patch を追加しました

検出

openSUSE セキュリティ更新：MozillaFirefox / MozillaThunderbird / seamonkey / など（openSUSE-SU-2012:0567-1）

critical Nessus プラグイン ID 74612

依存が見つかりません