Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

深刻度:中:ImageMagickのセキュリティアップデート

アドバイスID: RHSA-2005:070-16
最終更新日: 2005-03-23
影響のあるプロダクト: Red Hat Desktop (v. 3)
Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Enterprise Linux WS (v. 3)
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
CVEs (cve.mitre.org): CAN-2005-0005
CAN-2005-0397
CAN-2005-0759
CAN-2005-0760
CAN-2005-0761
CAN-2005-0762

Security Advisory   セキュリティ・アドバイス

概要:

さまざまなバグを修正したmozillaのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大(critical)」のセキュリティ問題と評価されています。

MozillaはオープンソースのWebブラウザであり、高度な電子メールおよびニュースグループクライアント、IRCチャットクライアント、およびHTMLエディタでもあります。

MozillaのGIF画像処理でバッファオーバーフローのバグが見つかりました。巧妙に作成されたGIF画像を利用することで、画像が表示されたときに任意のコードを実行させることが可能です。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2005-0399と命名されています。

Mozillaのダイアログウィンドウの表示処理でバグが見つかりました。バックグランドタブで表示されている悪意のあるWebページが、アクティブページでダイアログウィンドウを表示する可能性があります。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2004-1380 と命名されています。

Mozillaでプラグインが特権コンテンツをフレームにロードできるようにする処理でバグが見つかりました。悪意のあるWebページでユーザが特定の場所をクリックさせられ、設定値が変更されたり、任意のコードが実行されたりする可能性があります「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2005-0232と命名されています。

ユーザの選択に関係なくコンテンツをHTTPでロードする際のMozilla Mailの Cookie処理でバグが見つかりました。コンテンツをHTTPでロードする悪意のあるメールメッセージを使用して、特定のユーザが追跡される可能性があります。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2005-0149と命名されています。

proxy auth要求に対するMozillaの応答処理でバグが見つかりました。悪意のあるWebサーバが407プロキシ認証要求を発行することによって、犠牲者のブラウザから証明書を盗むことが可能です。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2005-0147と命名されています。

MozillaがNULL文字の前にある一部の開始タグを処理する方式にバグが見つかりました。悪意のあるWebページによって、犠牲者がそのページを表示したときに Mozillaをクラッシュさせることが可能です。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2004-1613 と命名されています。

XPIパッケージのインストール時にMozillaがファイルパーミッションを設定する処理にバグが見つかりました。XPIパッケージが全ユーザから読み取り/書き込み可能のファイルをインストールする可能性があるため、悪意のあるローカルユーザが情報を盗んだり、任意のコードを実行したりできます。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2004-0906と命名されています。

Mozillaが新しいタブ内でマウスの中ボタンでクリックされたリンクをロードする処理にバグが見つかりました。悪意のあるWebページによってローカルファイルが読み取られたり、特権chrom設定が変更されたりする可能性があります。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2005-0141と命名されています。

Mozillaが安全なサイトのアイコンを表示する処理でバグが見つかりました。悪意のあるWebページがview-source:URLを安全なページに向けて使用し、安全でないページをロードしながら、安全なサイトのアイコンにより以前の安全な状態を表示することが可能です。「Common Vulnerabilities and Exposures」プロジェクト(cve.mitre.org)により、この問題はCAN-2005-0144と命名されています。

Mozillaのユーザは、これらの問題を修正するために、Mozillaバージョン1.4.4 と追加バックポートパッチを含んだ上記アップデートパッケージにアップグレー ドしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 3)

SRPMS:
mozilla-1.4.4-1.3.5.src.rpm     56deb276290446e580ffd03b99f00a36
 
IA-32:
mozilla-1.4.4-1.3.5.i386.rpm     d3b673160835e792151148f10fda5ed6
mozilla-chat-1.4.4-1.3.5.i386.rpm     324e811245840ab2ec24307a4d0e7256
mozilla-devel-1.4.4-1.3.5.i386.rpm     750a4982a9eb9094a65ada2c00caa4a1
mozilla-dom-inspector-1.4.4-1.3.5.i386.rpm     98b5256945b2da77115f9a1332222b2e
mozilla-js-debugger-1.4.4-1.3.5.i386.rpm     02de930daf3662e48bbe40fef64ede15
mozilla-mail-1.4.4-1.3.5.i386.rpm     bc76919e0e6cbbb9d6e3af1d8890ffa9
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-devel-1.4.4-1.3.5.i386.rpm     0a92c035db2cabb1d9bcdf6d14e766ac
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-devel-1.4.4-1.3.5.i386.rpm     17510499ca4880110cfdb82924a791a7
 
x86_64:
mozilla-1.4.4-1.3.5.i386.rpm     d3b673160835e792151148f10fda5ed6
mozilla-1.4.4-1.3.5.x86_64.rpm     d7497f99749a268d76820f09af460174
mozilla-chat-1.4.4-1.3.5.x86_64.rpm     3315e273014d7dc28d8363e4e140eca6
mozilla-devel-1.4.4-1.3.5.x86_64.rpm     7841d99372a61f3432a98745f707dff9
mozilla-dom-inspector-1.4.4-1.3.5.x86_64.rpm     c7b97fae2a4427bca52878168c0bac31
mozilla-js-debugger-1.4.4-1.3.5.x86_64.rpm     f2377c82623e615338b916d1e18d2138
mozilla-mail-1.4.4-1.3.5.x86_64.rpm     663be710f1808de2112010ae65018f61
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-1.4.4-1.3.5.x86_64.rpm     747dc266316d11a04692801353e41ac5
mozilla-nspr-devel-1.4.4-1.3.5.x86_64.rpm     94a2afad4561d6d18271bfe4d9b1f1db
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-1.4.4-1.3.5.x86_64.rpm     72005829614f14512916a5e4e1044cff
mozilla-nss-devel-1.4.4-1.3.5.x86_64.rpm     6c7c2e51226bde6c1484290e21ed1e14
 
Red Hat Enterprise Linux AS (v. 2.1)

SRPMS:
galeon-1.2.13-6.2.1.src.rpm     bfa6d2b47049ca23b8b8b320749b7ea2
mozilla-1.4.4-1.2.3.src.rpm     492ba66de02ce249a94226f7da5cb1a8
 
IA-32:
galeon-1.2.13-6.2.1.i386.rpm     640ead171aa0fc4cdf6367e63df5652c
mozilla-1.4.4-1.2.3.i386.rpm     6f3df40d9ceea897b0b4d6bbcf08f32f
mozilla-chat-1.4.4-1.2.3.i386.rpm     1b885fa495058785d4d726c52119ef6e
mozilla-devel-1.4.4-1.2.3.i386.rpm     af7ed1e862811a591b6d70df4c21ee95
mozilla-dom-inspector-1.4.4-1.2.3.i386.rpm     ae51fad443b9f7f86019f9da87534499
mozilla-js-debugger-1.4.4-1.2.3.i386.rpm     b5f9b2fd48e520c0548024f062d3be4a
mozilla-mail-1.4.4-1.2.3.i386.rpm     26f5a720479169d6ee2618a1df2876cf
mozilla-nspr-1.4.4-1.2.3.i386.rpm     53988d7daa3f6b92dbbf8a4638fde336
mozilla-nspr-devel-1.4.4-1.2.3.i386.rpm     fd1a43ab2e3dfa370989a2806ee7fa10
mozilla-nss-1.4.4-1.2.3.i386.rpm     38851672d0ec94d06447bf082cf58d96
mozilla-nss-devel-1.4.4-1.2.3.i386.rpm     6e826549e1c1526af249034bd6c3de26
 
IA-64:
galeon-1.2.13-6.2.1.ia64.rpm     32ad65318604c36cf95b25f2124ec223
mozilla-1.4.4-1.2.3.ia64.rpm     6cb59d01995e11204ab23a54568c9f9f
mozilla-chat-1.4.4-1.2.3.ia64.rpm     1f25d7f9d3c80cade1f8efd8b0ee98b7
mozilla-devel-1.4.4-1.2.3.ia64.rpm     01cc33ec4c371a843a411ac869f94ca0
mozilla-dom-inspector-1.4.4-1.2.3.ia64.rpm     5d779ebb2e5dab692710ca931fed6f79
mozilla-js-debugger-1.4.4-1.2.3.ia64.rpm     2fc3624b90c331946afdf14352711f27
mozilla-mail-1.4.4-1.2.3.ia64.rpm     e20163a2bc4cb9237735bebb5949bd09
mozilla-nspr-1.4.4-1.2.3.ia64.rpm     280721615940ff5cf20592b0aff50cd3
mozilla-nspr-devel-1.4.4-1.2.3.ia64.rpm     dedc936c50f2d93712a1a85ed391fb49
mozilla-nss-1.4.4-1.2.3.ia64.rpm     bb0524cc191752bbd6c1e4380d978640
mozilla-nss-devel-1.4.4-1.2.3.ia64.rpm     62c1a1ebb38cc6374697247699c121df
 
Red Hat Enterprise Linux AS (v. 3)

SRPMS:
mozilla-1.4.4-1.3.5.src.rpm     56deb276290446e580ffd03b99f00a36
 
IA-32:
mozilla-1.4.4-1.3.5.i386.rpm     d3b673160835e792151148f10fda5ed6
mozilla-chat-1.4.4-1.3.5.i386.rpm     324e811245840ab2ec24307a4d0e7256
mozilla-devel-1.4.4-1.3.5.i386.rpm     750a4982a9eb9094a65ada2c00caa4a1
mozilla-dom-inspector-1.4.4-1.3.5.i386.rpm     98b5256945b2da77115f9a1332222b2e
mozilla-js-debugger-1.4.4-1.3.5.i386.rpm     02de930daf3662e48bbe40fef64ede15
mozilla-mail-1.4.4-1.3.5.i386.rpm     bc76919e0e6cbbb9d6e3af1d8890ffa9
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-devel-1.4.4-1.3.5.i386.rpm     0a92c035db2cabb1d9bcdf6d14e766ac
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-devel-1.4.4-1.3.5.i386.rpm     17510499ca4880110cfdb82924a791a7
 
IA-64:
mozilla-1.4.4-1.3.5.ia64.rpm     0d7d91dad11ae959d141d18ea19b079c
mozilla-chat-1.4.4-1.3.5.ia64.rpm     fbd29b9381da91a7425c4c1534d7726f
mozilla-devel-1.4.4-1.3.5.ia64.rpm     44edbce53caa6cd7e182232209c5d40b
mozilla-dom-inspector-1.4.4-1.3.5.ia64.rpm     482435ed8f2a040e2ec0326909fae3c3
mozilla-js-debugger-1.4.4-1.3.5.ia64.rpm     532d2fd41430b9455bc3188be7c637c2
mozilla-mail-1.4.4-1.3.5.ia64.rpm     80db174298676c72b910f8c81c2405c3
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-1.4.4-1.3.5.ia64.rpm     f40ffd6e3a1aeee6879ddf049060b151
mozilla-nspr-devel-1.4.4-1.3.5.ia64.rpm     03ca5f59bac9685b1eed7870c9f3a5a1
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-1.4.4-1.3.5.ia64.rpm     604b09728acd2bd90c2331cefd1b6ed0
mozilla-nss-devel-1.4.4-1.3.5.ia64.rpm     d328d20773f0af370f89a0113844557d
 
PPC:
mozilla-1.4.4-1.3.5.ppc.rpm     696f7f714ea9bf4e9c85aa76fb05fc43
mozilla-chat-1.4.4-1.3.5.ppc.rpm     e633b0cc0581ba5cb69307dd7c1d3501
mozilla-devel-1.4.4-1.3.5.ppc.rpm     94a938d734de1cca883de9d442b9cf48
mozilla-dom-inspector-1.4.4-1.3.5.ppc.rpm     c7b55219bf541e824163e816eeba3d72
mozilla-js-debugger-1.4.4-1.3.5.ppc.rpm     08b74fe5d8232682ce1f35a0cf75e88e
mozilla-mail-1.4.4-1.3.5.ppc.rpm     0343e582869923b903ed7ae8d56e017a
mozilla-nspr-1.4.4-1.3.5.ppc.rpm     ab2df03107e250927edfc3cba6691545
mozilla-nspr-devel-1.4.4-1.3.5.ppc.rpm     b2da2cdfeb834c96805884424791100e
mozilla-nss-1.4.4-1.3.5.ppc.rpm     ec1ecbe8ca70613e62bfdbbedf079baf
mozilla-nss-devel-1.4.4-1.3.5.ppc.rpm     ba0a5df973bc99840589cddfb616e8ad
 
s390:
mozilla-1.4.4-1.3.5.s390.rpm     69c69d46957f35f9569ffbed352e14f6
mozilla-chat-1.4.4-1.3.5.s390.rpm     63180be7a03aad0ca5522eadb7ff1400
mozilla-devel-1.4.4-1.3.5.s390.rpm     b9610f2d1ff6aa38c02cfaad1470f83e
mozilla-dom-inspector-1.4.4-1.3.5.s390.rpm     13113afec61e781a5b610e2a04456297
mozilla-js-debugger-1.4.4-1.3.5.s390.rpm     5a30f4a136abc86024480c40dfadeb6a
mozilla-mail-1.4.4-1.3.5.s390.rpm     c1f3021e4a7c3dcd2acda6a7e5887c54
mozilla-nspr-1.4.4-1.3.5.s390.rpm     d324540741c273908a4a00936dbd59b1
mozilla-nspr-devel-1.4.4-1.3.5.s390.rpm     e2d51cbdc8f6fdbf514c1a5be547c8df
mozilla-nss-1.4.4-1.3.5.s390.rpm     9db13f5be1e758119e136db280f71527
mozilla-nss-devel-1.4.4-1.3.5.s390.rpm     d947f511e8a48536fd2b06ee53a4cabb
 
s390x:
mozilla-1.4.4-1.3.5.s390x.rpm     ff3936f6df6c69f5125ed9f2b2030cc5
mozilla-chat-1.4.4-1.3.5.s390x.rpm     a462bb974a53dd44a3e894b6b343ac7e
mozilla-devel-1.4.4-1.3.5.s390x.rpm     ff84589153c55746448ea1bf219f27ce
mozilla-dom-inspector-1.4.4-1.3.5.s390x.rpm     99bf1ba3f5a7ecdb5723f0d8e869414b
mozilla-js-debugger-1.4.4-1.3.5.s390x.rpm     407ddbbeb04586281f8ffcdbba602d0b
mozilla-mail-1.4.4-1.3.5.s390x.rpm     4472d0efc6042c1ef09219f3952eb942
mozilla-nspr-1.4.4-1.3.5.s390.rpm     d324540741c273908a4a00936dbd59b1
mozilla-nspr-1.4.4-1.3.5.s390x.rpm     c9b3244b5f18e625cbcd5e8e78c4a655
mozilla-nspr-devel-1.4.4-1.3.5.s390x.rpm     090e7e4d9e68ee705d8f91e31bfd82b3
mozilla-nss-1.4.4-1.3.5.s390.rpm     9db13f5be1e758119e136db280f71527
mozilla-nss-1.4.4-1.3.5.s390x.rpm     8d903c5aa0038c9c241eac3e37e99335
mozilla-nss-devel-1.4.4-1.3.5.s390x.rpm     dcc2b2d9dc3499d7235eed6473c6a7fb
 
x86_64:
mozilla-1.4.4-1.3.5.i386.rpm     d3b673160835e792151148f10fda5ed6
mozilla-1.4.4-1.3.5.x86_64.rpm     d7497f99749a268d76820f09af460174
mozilla-chat-1.4.4-1.3.5.x86_64.rpm     3315e273014d7dc28d8363e4e140eca6
mozilla-devel-1.4.4-1.3.5.x86_64.rpm     7841d99372a61f3432a98745f707dff9
mozilla-dom-inspector-1.4.4-1.3.5.x86_64.rpm     c7b97fae2a4427bca52878168c0bac31
mozilla-js-debugger-1.4.4-1.3.5.x86_64.rpm     f2377c82623e615338b916d1e18d2138
mozilla-mail-1.4.4-1.3.5.x86_64.rpm     663be710f1808de2112010ae65018f61
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-1.4.4-1.3.5.x86_64.rpm     747dc266316d11a04692801353e41ac5
mozilla-nspr-devel-1.4.4-1.3.5.x86_64.rpm     94a2afad4561d6d18271bfe4d9b1f1db
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-1.4.4-1.3.5.x86_64.rpm     72005829614f14512916a5e4e1044cff
mozilla-nss-devel-1.4.4-1.3.5.x86_64.rpm     6c7c2e51226bde6c1484290e21ed1e14
 
Red Hat Enterprise Linux ES (v. 2.1)

SRPMS:
galeon-1.2.13-6.2.1.src.rpm     bfa6d2b47049ca23b8b8b320749b7ea2
mozilla-1.4.4-1.2.3.src.rpm     492ba66de02ce249a94226f7da5cb1a8
 
IA-32:
galeon-1.2.13-6.2.1.i386.rpm     640ead171aa0fc4cdf6367e63df5652c
mozilla-1.4.4-1.2.3.i386.rpm     6f3df40d9ceea897b0b4d6bbcf08f32f
mozilla-chat-1.4.4-1.2.3.i386.rpm     1b885fa495058785d4d726c52119ef6e
mozilla-devel-1.4.4-1.2.3.i386.rpm     af7ed1e862811a591b6d70df4c21ee95
mozilla-dom-inspector-1.4.4-1.2.3.i386.rpm     ae51fad443b9f7f86019f9da87534499
mozilla-js-debugger-1.4.4-1.2.3.i386.rpm     b5f9b2fd48e520c0548024f062d3be4a
mozilla-mail-1.4.4-1.2.3.i386.rpm     26f5a720479169d6ee2618a1df2876cf
mozilla-nspr-1.4.4-1.2.3.i386.rpm     53988d7daa3f6b92dbbf8a4638fde336
mozilla-nspr-devel-1.4.4-1.2.3.i386.rpm     fd1a43ab2e3dfa370989a2806ee7fa10
mozilla-nss-1.4.4-1.2.3.i386.rpm     38851672d0ec94d06447bf082cf58d96
mozilla-nss-devel-1.4.4-1.2.3.i386.rpm     6e826549e1c1526af249034bd6c3de26
 
Red Hat Enterprise Linux ES (v. 3)

SRPMS:
mozilla-1.4.4-1.3.5.src.rpm     56deb276290446e580ffd03b99f00a36
 
IA-32:
mozilla-1.4.4-1.3.5.i386.rpm     d3b673160835e792151148f10fda5ed6
mozilla-chat-1.4.4-1.3.5.i386.rpm     324e811245840ab2ec24307a4d0e7256
mozilla-devel-1.4.4-1.3.5.i386.rpm     750a4982a9eb9094a65ada2c00caa4a1
mozilla-dom-inspector-1.4.4-1.3.5.i386.rpm     98b5256945b2da77115f9a1332222b2e
mozilla-js-debugger-1.4.4-1.3.5.i386.rpm     02de930daf3662e48bbe40fef64ede15
mozilla-mail-1.4.4-1.3.5.i386.rpm     bc76919e0e6cbbb9d6e3af1d8890ffa9
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-devel-1.4.4-1.3.5.i386.rpm     0a92c035db2cabb1d9bcdf6d14e766ac
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-devel-1.4.4-1.3.5.i386.rpm     17510499ca4880110cfdb82924a791a7
 
IA-64:
mozilla-1.4.4-1.3.5.ia64.rpm     0d7d91dad11ae959d141d18ea19b079c
mozilla-chat-1.4.4-1.3.5.ia64.rpm     fbd29b9381da91a7425c4c1534d7726f
mozilla-devel-1.4.4-1.3.5.ia64.rpm     44edbce53caa6cd7e182232209c5d40b
mozilla-dom-inspector-1.4.4-1.3.5.ia64.rpm     482435ed8f2a040e2ec0326909fae3c3
mozilla-js-debugger-1.4.4-1.3.5.ia64.rpm     532d2fd41430b9455bc3188be7c637c2
mozilla-mail-1.4.4-1.3.5.ia64.rpm     80db174298676c72b910f8c81c2405c3
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-1.4.4-1.3.5.ia64.rpm     f40ffd6e3a1aeee6879ddf049060b151
mozilla-nspr-devel-1.4.4-1.3.5.ia64.rpm     03ca5f59bac9685b1eed7870c9f3a5a1
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-1.4.4-1.3.5.ia64.rpm     604b09728acd2bd90c2331cefd1b6ed0
mozilla-nss-devel-1.4.4-1.3.5.ia64.rpm     d328d20773f0af370f89a0113844557d
 
x86_64:
mozilla-1.4.4-1.3.5.i386.rpm     d3b673160835e792151148f10fda5ed6
mozilla-1.4.4-1.3.5.x86_64.rpm     d7497f99749a268d76820f09af460174
mozilla-chat-1.4.4-1.3.5.x86_64.rpm     3315e273014d7dc28d8363e4e140eca6
mozilla-devel-1.4.4-1.3.5.x86_64.rpm     7841d99372a61f3432a98745f707dff9
mozilla-dom-inspector-1.4.4-1.3.5.x86_64.rpm     c7b97fae2a4427bca52878168c0bac31
mozilla-js-debugger-1.4.4-1.3.5.x86_64.rpm     f2377c82623e615338b916d1e18d2138
mozilla-mail-1.4.4-1.3.5.x86_64.rpm     663be710f1808de2112010ae65018f61
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-1.4.4-1.3.5.x86_64.rpm     747dc266316d11a04692801353e41ac5
mozilla-nspr-devel-1.4.4-1.3.5.x86_64.rpm     94a2afad4561d6d18271bfe4d9b1f1db
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-1.4.4-1.3.5.x86_64.rpm     72005829614f14512916a5e4e1044cff
mozilla-nss-devel-1.4.4-1.3.5.x86_64.rpm     6c7c2e51226bde6c1484290e21ed1e14
 
Red Hat Enterprise Linux WS (v. 2.1)

SRPMS:
galeon-1.2.13-6.2.1.src.rpm     bfa6d2b47049ca23b8b8b320749b7ea2
mozilla-1.4.4-1.2.3.src.rpm     492ba66de02ce249a94226f7da5cb1a8
 
IA-32:
galeon-1.2.13-6.2.1.i386.rpm     640ead171aa0fc4cdf6367e63df5652c
mozilla-1.4.4-1.2.3.i386.rpm     6f3df40d9ceea897b0b4d6bbcf08f32f
mozilla-chat-1.4.4-1.2.3.i386.rpm     1b885fa495058785d4d726c52119ef6e
mozilla-devel-1.4.4-1.2.3.i386.rpm     af7ed1e862811a591b6d70df4c21ee95
mozilla-dom-inspector-1.4.4-1.2.3.i386.rpm     ae51fad443b9f7f86019f9da87534499
mozilla-js-debugger-1.4.4-1.2.3.i386.rpm     b5f9b2fd48e520c0548024f062d3be4a
mozilla-mail-1.4.4-1.2.3.i386.rpm     26f5a720479169d6ee2618a1df2876cf
mozilla-nspr-1.4.4-1.2.3.i386.rpm     53988d7daa3f6b92dbbf8a4638fde336
mozilla-nspr-devel-1.4.4-1.2.3.i386.rpm     fd1a43ab2e3dfa370989a2806ee7fa10
mozilla-nss-1.4.4-1.2.3.i386.rpm     38851672d0ec94d06447bf082cf58d96
mozilla-nss-devel-1.4.4-1.2.3.i386.rpm     6e826549e1c1526af249034bd6c3de26
 
Red Hat Enterprise Linux WS (v. 3)

SRPMS:
mozilla-1.4.4-1.3.5.src.rpm     56deb276290446e580ffd03b99f00a36
 
IA-32:
mozilla-1.4.4-1.3.5.i386.rpm     d3b673160835e792151148f10fda5ed6
mozilla-chat-1.4.4-1.3.5.i386.rpm     324e811245840ab2ec24307a4d0e7256
mozilla-devel-1.4.4-1.3.5.i386.rpm     750a4982a9eb9094a65ada2c00caa4a1
mozilla-dom-inspector-1.4.4-1.3.5.i386.rpm     98b5256945b2da77115f9a1332222b2e
mozilla-js-debugger-1.4.4-1.3.5.i386.rpm     02de930daf3662e48bbe40fef64ede15
mozilla-mail-1.4.4-1.3.5.i386.rpm     bc76919e0e6cbbb9d6e3af1d8890ffa9
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-devel-1.4.4-1.3.5.i386.rpm     0a92c035db2cabb1d9bcdf6d14e766ac
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-devel-1.4.4-1.3.5.i386.rpm     17510499ca4880110cfdb82924a791a7
 
IA-64:
mozilla-1.4.4-1.3.5.ia64.rpm     0d7d91dad11ae959d141d18ea19b079c
mozilla-chat-1.4.4-1.3.5.ia64.rpm     fbd29b9381da91a7425c4c1534d7726f
mozilla-devel-1.4.4-1.3.5.ia64.rpm     44edbce53caa6cd7e182232209c5d40b
mozilla-dom-inspector-1.4.4-1.3.5.ia64.rpm     482435ed8f2a040e2ec0326909fae3c3
mozilla-js-debugger-1.4.4-1.3.5.ia64.rpm     532d2fd41430b9455bc3188be7c637c2
mozilla-mail-1.4.4-1.3.5.ia64.rpm     80db174298676c72b910f8c81c2405c3
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-1.4.4-1.3.5.ia64.rpm     f40ffd6e3a1aeee6879ddf049060b151
mozilla-nspr-devel-1.4.4-1.3.5.ia64.rpm     03ca5f59bac9685b1eed7870c9f3a5a1
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-1.4.4-1.3.5.ia64.rpm     604b09728acd2bd90c2331cefd1b6ed0
mozilla-nss-devel-1.4.4-1.3.5.ia64.rpm     d328d20773f0af370f89a0113844557d
 
x86_64:
mozilla-1.4.4-1.3.5.i386.rpm     d3b673160835e792151148f10fda5ed6
mozilla-1.4.4-1.3.5.x86_64.rpm     d7497f99749a268d76820f09af460174
mozilla-chat-1.4.4-1.3.5.x86_64.rpm     3315e273014d7dc28d8363e4e140eca6
mozilla-devel-1.4.4-1.3.5.x86_64.rpm     7841d99372a61f3432a98745f707dff9
mozilla-dom-inspector-1.4.4-1.3.5.x86_64.rpm     c7b97fae2a4427bca52878168c0bac31
mozilla-js-debugger-1.4.4-1.3.5.x86_64.rpm     f2377c82623e615338b916d1e18d2138
mozilla-mail-1.4.4-1.3.5.x86_64.rpm     663be710f1808de2112010ae65018f61
mozilla-nspr-1.4.4-1.3.5.i386.rpm     2ed41ea030dad2f34bf005ab71d1f7a7
mozilla-nspr-1.4.4-1.3.5.x86_64.rpm     747dc266316d11a04692801353e41ac5
mozilla-nspr-devel-1.4.4-1.3.5.x86_64.rpm     94a2afad4561d6d18271bfe4d9b1f1db
mozilla-nss-1.4.4-1.3.5.i386.rpm     140ff2ec99a45e891adfa52c799a1a79
mozilla-nss-1.4.4-1.3.5.x86_64.rpm     72005829614f14512916a5e4e1044cff
mozilla-nss-devel-1.4.4-1.3.5.x86_64.rpm     6c7c2e51226bde6c1484290e21ed1e14
 
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor

SRPMS:
galeon-1.2.13-6.2.1.src.rpm     bfa6d2b47049ca23b8b8b320749b7ea2
mozilla-1.4.4-1.2.3.src.rpm     492ba66de02ce249a94226f7da5cb1a8
 
IA-64:
galeon-1.2.13-6.2.1.ia64.rpm     32ad65318604c36cf95b25f2124ec223
mozilla-1.4.4-1.2.3.ia64.rpm     6cb59d01995e11204ab23a54568c9f9f
mozilla-chat-1.4.4-1.2.3.ia64.rpm     1f25d7f9d3c80cade1f8efd8b0ee98b7
mozilla-devel-1.4.4-1.2.3.ia64.rpm     01cc33ec4c371a843a411ac869f94ca0
mozilla-dom-inspector-1.4.4-1.2.3.ia64.rpm     5d779ebb2e5dab692710ca931fed6f79
mozilla-js-debugger-1.4.4-1.2.3.ia64.rpm     2fc3624b90c331946afdf14352711f27
mozilla-mail-1.4.4-1.2.3.ia64.rpm     e20163a2bc4cb9237735bebb5949bd09
mozilla-nspr-1.4.4-1.2.3.ia64.rpm     280721615940ff5cf20592b0aff50cd3
mozilla-nspr-devel-1.4.4-1.2.3.ia64.rpm     dedc936c50f2d93712a1a85ed391fb49
mozilla-nss-1.4.4-1.2.3.ia64.rpm     bb0524cc191752bbd6c1e4380d978640
mozilla-nss-devel-1.4.4-1.2.3.ia64.rpm     62c1a1ebb38cc6374697247699c121df
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください:

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

145597 - CAN-2005-0141 Link opened in new tab can load a local file
145609 - CAN-2005-0144 Secure site lock can be spoofed with view-source:
145610 - CAN-2004-1380 Input stealing from other tabs (CAN-2004-1381)
145614 - CAN-2005-0147 Browser responds to proxy auth request from non-proxy server (ssl/https)
145615 - CAN-2005-0149 Mail responds to cookie requests
151209 - CAN-2005-0399 mozilla GIF buffer overflow
151492 - CAN-2004-1613 Mozilla start tag NULL character DoS
151494 - CAN-2004-0906 Mozilla XPI installer insecure file creation
151496 - CAN-2005-0232 fireflashing vulnerability (CAN-2005-0527)

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0906
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1380
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1613
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0141
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0144
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0147
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0149
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0232
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0399


ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。