Mozilla XULRunner は 17.0.7esr に更新されました（bnc#825935）

修正されたセキュリティの課題：

- MFSA 2013-49/CVE-2013-1682 さまざまなメモリ安全性の問題

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 Address Sanitizer の使用で見つかったメモリ破損

- MFSA 2013-51/CVE-2013-1687（bmo#863933、bmo#866823）XBL による権限のあるコンテンツのアクセスと実行

- MFSA 2013-53/CVE-2013-1690（bmo#857883）onreadystatechange イベントによりマップが解除されたメモリの実行

- MFSA 2013-54/CVE-2013-1692（bmo#866915）XHR HEAD リクエストの本文のデータは、CSRF 攻撃を引き起こします

- MFSA 2013-55/CVE-2013-1693（bmo#711043）SVG フィルターは、情報漏洩を引き起こす可能性があります

- MFSA 2013-56/CVE-2013-1694（bmo#848535）PreserveWrapper に一貫性のない動作があります

- MFSA 2013-59/CVE-2013-1697（bmo#858101）XrayWrappers は、権限のあるコンテキストでユーザーが定義したメソッドを実行するためにバイパスできます

検出

openSUSE セキュリティ更新：xulrunner（openSUSE-SU-2013:1143-1）

critical Nessus プラグイン ID 75072

変更ログが見つかりません