XULRunner の変更：

- 17.0.2 へ更新します（bnc#790140）

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 さまざまなメモリ安全性の問題

- MFSA 2012-92/CVE-2012-4202（bmo#758200）GIF 画像のレンダリング中のバッファオーバーフロー

- MFSA 2012-93/CVE-2012-4201（bmo#747607）evalInSanbox 位置コンテキストを間違って適用しました

- MFSA 2012-94/CVE-2012-5836（bmo#792857）パス上の SVG テキストを CSS と組み合わせるとクラッシュします

- MFSA 2012-95/CVE-2012-4203（bmo#765628）Javascript：URL は、新しいタブページ上の権限のあるコンテキストで実行されます

- MFSA 2012-96/CVE-2012-4204（bmo#778603）str_unescape のメモリ破損

- MFSA 2012-97/CVE-2012-4205（bmo#779821）XMLHttpRequest は、サンドボックス内で間違ったプリンシパルを継承します

- MFSA 2012-99/CVE-2012-4208（bmo#798264）XrayWrappers は、Chrome コンパートメント内でない場合に Chrome 限定のプロパティを公開します

- MFSA 2012-100/CVE-2012-5841（bmo#805807）クロスオリジンラッパーに対する不適切なセキュリティフィルタリング

- MFSA 2012-101/CVE-2012-4207（bmo#801681）HZ-GB-2312 文字セットでの不適切な文字デコーディング

- MFSA 2012-102/CVE-2012-5837（bmo#800363）開発ツールバーに入力されたスクリプトは、Chrome 権限で実行されます

- MFSA 2012-103/CVE-2012-4209（bmo#792405）フレームは top.location をシャドウできます

- MFSA 2012-104/CVE-2012-4210（bmo#796866）スタイルインスペクターからの CSS と HTML のインジェクション

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 Address Sanitizer の使用で見つかった use-after-free とバッファオーバーフローの問題

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 Address Sanitizer の使用で見つかった use-after-free、バッファオーバーフロー、およびメモリ破損の問題

- パッチをリベースしました

- ビルドが破損しているために WebRTC を無効にしました（bmo#776877）

検出

openSUSE セキュリティ更新：xulrunner（openSUSE-SU-2012:1586-1）

critical Nessus プラグイン ID 74826

変更ログが見つかりません