深刻度：重要：kdelibsのセキュリティアップデート
| アドバイスID: | RHSA-2005:325-07 |
| 最終更新日: | 2005-03-23 |
| 影響のあるプロダクト: |
Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) |
| CVEs (cve.mitre.org): |
CAN-2005-0237 CAN-2005-0365 CAN-2005-0396 |
セキュリティ・アドバイス
概要:
さまざまなバグを修正したmozillaのアップデートパッケージが利用可能になりました。
このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（critical）」のセキュリティ問題と評価されています。
MozillaはオープンソースのWebブラウザであり、高度な電子メールおよびニュースグループクライアント、IRCチャットクライアント、およびHTMLエディタでもあります。
MozillaのGIF画像処理でバッファオーバーフローのバグが見つかりました。巧妙に作成されたGIF画像を利用することで、画像が表示されたときに任意のコードを実行させることが可能です。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-0399と命名されています。
Mozillaのダイアログウィンドウの表示処理でバグが見つかりました。バックグランドタブで表示されている悪意のあるWebページが、アクティブページでダイアログウィンドウを表示する可能性があります。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2004-1380 と命名されています。
Mozillaでプラグインが特権コンテンツをフレームにロードできるようにする処理でバグが見つかりました。悪意のあるWebページでユーザが特定の場所をクリックさせられ、設定値が変更されたり、任意のコードが実行されたりする可能性があります「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-0232と命名されています。
ユーザの選択に関係なくコンテンツをHTTPでロードする際のMozilla Mailの Cookie処理でバグが見つかりました。コンテンツをHTTPでロードする悪意のあるメールメッセージを使用して、特定のユーザが追跡される可能性があります。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-0149と命名されています。
proxy auth要求に対するMozillaの応答処理でバグが見つかりました。悪意のあるWebサーバが407プロキシ認証要求を発行することによって、犠牲者のブラウザから証明書を盗むことが可能です。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-0147と命名されています。
MozillaがNULL文字の前にある一部の開始タグを処理する方式にバグが見つかりました。悪意のあるWebページによって、犠牲者がそのページを表示したときに Mozillaをクラッシュさせることが可能です。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2004-1613 と命名されています。
XPIパッケージのインストール時にMozillaがファイルパーミッションを設定する処理にバグが見つかりました。XPIパッケージが全ユーザから読み取り/書き込み可能のファイルをインストールする可能性があるため、悪意のあるローカルユーザが情報を盗んだり、任意のコードを実行したりできます。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2004-0906と命名されています。
Mozillaが新しいタブ内でマウスの中ボタンでクリックされたリンクをロードする処理にバグが見つかりました。悪意のあるWebページによってローカルファイルが読み取られたり、特権chrom設定が変更されたりする可能性があります。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-0141と命名されています。
Mozillaが安全なサイトのアイコンを表示する処理でバグが見つかりました。悪意のあるWebページがview-source:URLを安全なページに向けて使用し、安全でないページをロードしながら、安全なサイトのアイコンにより以前の安全な状態を表示することが可能です。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-0144と命名されています。
Mozillaのユーザは、これらの問題を修正するために、Mozillaバージョン1.4.4 と追加バックポートパッチを含んだ上記アップデートパッケージにアップグレー ドしてください。
アップデート・パッケージ:
| Red Hat Desktop (v. 3) | |
| SRPMS: | |
| mozilla-1.4.4-1.3.5.src.rpm | 56deb276290446e580ffd03b99f00a36 |
| IA-32: | |
| mozilla-1.4.4-1.3.5.i386.rpm | d3b673160835e792151148f10fda5ed6 |
| mozilla-chat-1.4.4-1.3.5.i386.rpm | 324e811245840ab2ec24307a4d0e7256 |
| mozilla-devel-1.4.4-1.3.5.i386.rpm | 750a4982a9eb9094a65ada2c00caa4a1 |
| mozilla-dom-inspector-1.4.4-1.3.5.i386.rpm | 98b5256945b2da77115f9a1332222b2e |
| mozilla-js-debugger-1.4.4-1.3.5.i386.rpm | 02de930daf3662e48bbe40fef64ede15 |
| mozilla-mail-1.4.4-1.3.5.i386.rpm | bc76919e0e6cbbb9d6e3af1d8890ffa9 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-devel-1.4.4-1.3.5.i386.rpm | 0a92c035db2cabb1d9bcdf6d14e766ac |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-devel-1.4.4-1.3.5.i386.rpm | 17510499ca4880110cfdb82924a791a7 |
| x86_64: | |
| mozilla-1.4.4-1.3.5.i386.rpm | d3b673160835e792151148f10fda5ed6 |
| mozilla-1.4.4-1.3.5.x86_64.rpm | d7497f99749a268d76820f09af460174 |
| mozilla-chat-1.4.4-1.3.5.x86_64.rpm | 3315e273014d7dc28d8363e4e140eca6 |
| mozilla-devel-1.4.4-1.3.5.x86_64.rpm | 7841d99372a61f3432a98745f707dff9 |
| mozilla-dom-inspector-1.4.4-1.3.5.x86_64.rpm | c7b97fae2a4427bca52878168c0bac31 |
| mozilla-js-debugger-1.4.4-1.3.5.x86_64.rpm | f2377c82623e615338b916d1e18d2138 |
| mozilla-mail-1.4.4-1.3.5.x86_64.rpm | 663be710f1808de2112010ae65018f61 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-1.4.4-1.3.5.x86_64.rpm | 747dc266316d11a04692801353e41ac5 |
| mozilla-nspr-devel-1.4.4-1.3.5.x86_64.rpm | 94a2afad4561d6d18271bfe4d9b1f1db |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-1.4.4-1.3.5.x86_64.rpm | 72005829614f14512916a5e4e1044cff |
| mozilla-nss-devel-1.4.4-1.3.5.x86_64.rpm | 6c7c2e51226bde6c1484290e21ed1e14 |
| Red Hat Enterprise Linux AS (v. 2.1) | |
| SRPMS: | |
| galeon-1.2.13-6.2.1.src.rpm | bfa6d2b47049ca23b8b8b320749b7ea2 |
| mozilla-1.4.4-1.2.3.src.rpm | 492ba66de02ce249a94226f7da5cb1a8 |
| IA-32: | |
| galeon-1.2.13-6.2.1.i386.rpm | 640ead171aa0fc4cdf6367e63df5652c |
| mozilla-1.4.4-1.2.3.i386.rpm | 6f3df40d9ceea897b0b4d6bbcf08f32f |
| mozilla-chat-1.4.4-1.2.3.i386.rpm | 1b885fa495058785d4d726c52119ef6e |
| mozilla-devel-1.4.4-1.2.3.i386.rpm | af7ed1e862811a591b6d70df4c21ee95 |
| mozilla-dom-inspector-1.4.4-1.2.3.i386.rpm | ae51fad443b9f7f86019f9da87534499 |
| mozilla-js-debugger-1.4.4-1.2.3.i386.rpm | b5f9b2fd48e520c0548024f062d3be4a |
| mozilla-mail-1.4.4-1.2.3.i386.rpm | 26f5a720479169d6ee2618a1df2876cf |
| mozilla-nspr-1.4.4-1.2.3.i386.rpm | 53988d7daa3f6b92dbbf8a4638fde336 |
| mozilla-nspr-devel-1.4.4-1.2.3.i386.rpm | fd1a43ab2e3dfa370989a2806ee7fa10 |
| mozilla-nss-1.4.4-1.2.3.i386.rpm | 38851672d0ec94d06447bf082cf58d96 |
| mozilla-nss-devel-1.4.4-1.2.3.i386.rpm | 6e826549e1c1526af249034bd6c3de26 |
| IA-64: | |
| galeon-1.2.13-6.2.1.ia64.rpm | 32ad65318604c36cf95b25f2124ec223 |
| mozilla-1.4.4-1.2.3.ia64.rpm | 6cb59d01995e11204ab23a54568c9f9f |
| mozilla-chat-1.4.4-1.2.3.ia64.rpm | 1f25d7f9d3c80cade1f8efd8b0ee98b7 |
| mozilla-devel-1.4.4-1.2.3.ia64.rpm | 01cc33ec4c371a843a411ac869f94ca0 |
| mozilla-dom-inspector-1.4.4-1.2.3.ia64.rpm | 5d779ebb2e5dab692710ca931fed6f79 |
| mozilla-js-debugger-1.4.4-1.2.3.ia64.rpm | 2fc3624b90c331946afdf14352711f27 |
| mozilla-mail-1.4.4-1.2.3.ia64.rpm | e20163a2bc4cb9237735bebb5949bd09 |
| mozilla-nspr-1.4.4-1.2.3.ia64.rpm | 280721615940ff5cf20592b0aff50cd3 |
| mozilla-nspr-devel-1.4.4-1.2.3.ia64.rpm | dedc936c50f2d93712a1a85ed391fb49 |
| mozilla-nss-1.4.4-1.2.3.ia64.rpm | bb0524cc191752bbd6c1e4380d978640 |
| mozilla-nss-devel-1.4.4-1.2.3.ia64.rpm | 62c1a1ebb38cc6374697247699c121df |
| Red Hat Enterprise Linux AS (v. 3) | |
| SRPMS: | |
| mozilla-1.4.4-1.3.5.src.rpm | 56deb276290446e580ffd03b99f00a36 |
| IA-32: | |
| mozilla-1.4.4-1.3.5.i386.rpm | d3b673160835e792151148f10fda5ed6 |
| mozilla-chat-1.4.4-1.3.5.i386.rpm | 324e811245840ab2ec24307a4d0e7256 |
| mozilla-devel-1.4.4-1.3.5.i386.rpm | 750a4982a9eb9094a65ada2c00caa4a1 |
| mozilla-dom-inspector-1.4.4-1.3.5.i386.rpm | 98b5256945b2da77115f9a1332222b2e |
| mozilla-js-debugger-1.4.4-1.3.5.i386.rpm | 02de930daf3662e48bbe40fef64ede15 |
| mozilla-mail-1.4.4-1.3.5.i386.rpm | bc76919e0e6cbbb9d6e3af1d8890ffa9 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-devel-1.4.4-1.3.5.i386.rpm | 0a92c035db2cabb1d9bcdf6d14e766ac |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-devel-1.4.4-1.3.5.i386.rpm | 17510499ca4880110cfdb82924a791a7 |
| IA-64: | |
| mozilla-1.4.4-1.3.5.ia64.rpm | 0d7d91dad11ae959d141d18ea19b079c |
| mozilla-chat-1.4.4-1.3.5.ia64.rpm | fbd29b9381da91a7425c4c1534d7726f |
| mozilla-devel-1.4.4-1.3.5.ia64.rpm | 44edbce53caa6cd7e182232209c5d40b |
| mozilla-dom-inspector-1.4.4-1.3.5.ia64.rpm | 482435ed8f2a040e2ec0326909fae3c3 |
| mozilla-js-debugger-1.4.4-1.3.5.ia64.rpm | 532d2fd41430b9455bc3188be7c637c2 |
| mozilla-mail-1.4.4-1.3.5.ia64.rpm | 80db174298676c72b910f8c81c2405c3 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-1.4.4-1.3.5.ia64.rpm | f40ffd6e3a1aeee6879ddf049060b151 |
| mozilla-nspr-devel-1.4.4-1.3.5.ia64.rpm | 03ca5f59bac9685b1eed7870c9f3a5a1 |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-1.4.4-1.3.5.ia64.rpm | 604b09728acd2bd90c2331cefd1b6ed0 |
| mozilla-nss-devel-1.4.4-1.3.5.ia64.rpm | d328d20773f0af370f89a0113844557d |
| PPC: | |
| mozilla-1.4.4-1.3.5.ppc.rpm | 696f7f714ea9bf4e9c85aa76fb05fc43 |
| mozilla-chat-1.4.4-1.3.5.ppc.rpm | e633b0cc0581ba5cb69307dd7c1d3501 |
| mozilla-devel-1.4.4-1.3.5.ppc.rpm | 94a938d734de1cca883de9d442b9cf48 |
| mozilla-dom-inspector-1.4.4-1.3.5.ppc.rpm | c7b55219bf541e824163e816eeba3d72 |
| mozilla-js-debugger-1.4.4-1.3.5.ppc.rpm | 08b74fe5d8232682ce1f35a0cf75e88e |
| mozilla-mail-1.4.4-1.3.5.ppc.rpm | 0343e582869923b903ed7ae8d56e017a |
| mozilla-nspr-1.4.4-1.3.5.ppc.rpm | ab2df03107e250927edfc3cba6691545 |
| mozilla-nspr-devel-1.4.4-1.3.5.ppc.rpm | b2da2cdfeb834c96805884424791100e |
| mozilla-nss-1.4.4-1.3.5.ppc.rpm | ec1ecbe8ca70613e62bfdbbedf079baf |
| mozilla-nss-devel-1.4.4-1.3.5.ppc.rpm | ba0a5df973bc99840589cddfb616e8ad |
| s390: | |
| mozilla-1.4.4-1.3.5.s390.rpm | 69c69d46957f35f9569ffbed352e14f6 |
| mozilla-chat-1.4.4-1.3.5.s390.rpm | 63180be7a03aad0ca5522eadb7ff1400 |
| mozilla-devel-1.4.4-1.3.5.s390.rpm | b9610f2d1ff6aa38c02cfaad1470f83e |
| mozilla-dom-inspector-1.4.4-1.3.5.s390.rpm | 13113afec61e781a5b610e2a04456297 |
| mozilla-js-debugger-1.4.4-1.3.5.s390.rpm | 5a30f4a136abc86024480c40dfadeb6a |
| mozilla-mail-1.4.4-1.3.5.s390.rpm | c1f3021e4a7c3dcd2acda6a7e5887c54 |
| mozilla-nspr-1.4.4-1.3.5.s390.rpm | d324540741c273908a4a00936dbd59b1 |
| mozilla-nspr-devel-1.4.4-1.3.5.s390.rpm | e2d51cbdc8f6fdbf514c1a5be547c8df |
| mozilla-nss-1.4.4-1.3.5.s390.rpm | 9db13f5be1e758119e136db280f71527 |
| mozilla-nss-devel-1.4.4-1.3.5.s390.rpm | d947f511e8a48536fd2b06ee53a4cabb |
| s390x: | |
| mozilla-1.4.4-1.3.5.s390x.rpm | ff3936f6df6c69f5125ed9f2b2030cc5 |
| mozilla-chat-1.4.4-1.3.5.s390x.rpm | a462bb974a53dd44a3e894b6b343ac7e |
| mozilla-devel-1.4.4-1.3.5.s390x.rpm | ff84589153c55746448ea1bf219f27ce |
| mozilla-dom-inspector-1.4.4-1.3.5.s390x.rpm | 99bf1ba3f5a7ecdb5723f0d8e869414b |
| mozilla-js-debugger-1.4.4-1.3.5.s390x.rpm | 407ddbbeb04586281f8ffcdbba602d0b |
| mozilla-mail-1.4.4-1.3.5.s390x.rpm | 4472d0efc6042c1ef09219f3952eb942 |
| mozilla-nspr-1.4.4-1.3.5.s390.rpm | d324540741c273908a4a00936dbd59b1 |
| mozilla-nspr-1.4.4-1.3.5.s390x.rpm | c9b3244b5f18e625cbcd5e8e78c4a655 |
| mozilla-nspr-devel-1.4.4-1.3.5.s390x.rpm | 090e7e4d9e68ee705d8f91e31bfd82b3 |
| mozilla-nss-1.4.4-1.3.5.s390.rpm | 9db13f5be1e758119e136db280f71527 |
| mozilla-nss-1.4.4-1.3.5.s390x.rpm | 8d903c5aa0038c9c241eac3e37e99335 |
| mozilla-nss-devel-1.4.4-1.3.5.s390x.rpm | dcc2b2d9dc3499d7235eed6473c6a7fb |
| x86_64: | |
| mozilla-1.4.4-1.3.5.i386.rpm | d3b673160835e792151148f10fda5ed6 |
| mozilla-1.4.4-1.3.5.x86_64.rpm | d7497f99749a268d76820f09af460174 |
| mozilla-chat-1.4.4-1.3.5.x86_64.rpm | 3315e273014d7dc28d8363e4e140eca6 |
| mozilla-devel-1.4.4-1.3.5.x86_64.rpm | 7841d99372a61f3432a98745f707dff9 |
| mozilla-dom-inspector-1.4.4-1.3.5.x86_64.rpm | c7b97fae2a4427bca52878168c0bac31 |
| mozilla-js-debugger-1.4.4-1.3.5.x86_64.rpm | f2377c82623e615338b916d1e18d2138 |
| mozilla-mail-1.4.4-1.3.5.x86_64.rpm | 663be710f1808de2112010ae65018f61 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-1.4.4-1.3.5.x86_64.rpm | 747dc266316d11a04692801353e41ac5 |
| mozilla-nspr-devel-1.4.4-1.3.5.x86_64.rpm | 94a2afad4561d6d18271bfe4d9b1f1db |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-1.4.4-1.3.5.x86_64.rpm | 72005829614f14512916a5e4e1044cff |
| mozilla-nss-devel-1.4.4-1.3.5.x86_64.rpm | 6c7c2e51226bde6c1484290e21ed1e14 |
| Red Hat Enterprise Linux ES (v. 2.1) | |
| SRPMS: | |
| galeon-1.2.13-6.2.1.src.rpm | bfa6d2b47049ca23b8b8b320749b7ea2 |
| mozilla-1.4.4-1.2.3.src.rpm | 492ba66de02ce249a94226f7da5cb1a8 |
| IA-32: | |
| galeon-1.2.13-6.2.1.i386.rpm | 640ead171aa0fc4cdf6367e63df5652c |
| mozilla-1.4.4-1.2.3.i386.rpm | 6f3df40d9ceea897b0b4d6bbcf08f32f |
| mozilla-chat-1.4.4-1.2.3.i386.rpm | 1b885fa495058785d4d726c52119ef6e |
| mozilla-devel-1.4.4-1.2.3.i386.rpm | af7ed1e862811a591b6d70df4c21ee95 |
| mozilla-dom-inspector-1.4.4-1.2.3.i386.rpm | ae51fad443b9f7f86019f9da87534499 |
| mozilla-js-debugger-1.4.4-1.2.3.i386.rpm | b5f9b2fd48e520c0548024f062d3be4a |
| mozilla-mail-1.4.4-1.2.3.i386.rpm | 26f5a720479169d6ee2618a1df2876cf |
| mozilla-nspr-1.4.4-1.2.3.i386.rpm | 53988d7daa3f6b92dbbf8a4638fde336 |
| mozilla-nspr-devel-1.4.4-1.2.3.i386.rpm | fd1a43ab2e3dfa370989a2806ee7fa10 |
| mozilla-nss-1.4.4-1.2.3.i386.rpm | 38851672d0ec94d06447bf082cf58d96 |
| mozilla-nss-devel-1.4.4-1.2.3.i386.rpm | 6e826549e1c1526af249034bd6c3de26 |
| Red Hat Enterprise Linux ES (v. 3) | |
| SRPMS: | |
| mozilla-1.4.4-1.3.5.src.rpm | 56deb276290446e580ffd03b99f00a36 |
| IA-32: | |
| mozilla-1.4.4-1.3.5.i386.rpm | d3b673160835e792151148f10fda5ed6 |
| mozilla-chat-1.4.4-1.3.5.i386.rpm | 324e811245840ab2ec24307a4d0e7256 |
| mozilla-devel-1.4.4-1.3.5.i386.rpm | 750a4982a9eb9094a65ada2c00caa4a1 |
| mozilla-dom-inspector-1.4.4-1.3.5.i386.rpm | 98b5256945b2da77115f9a1332222b2e |
| mozilla-js-debugger-1.4.4-1.3.5.i386.rpm | 02de930daf3662e48bbe40fef64ede15 |
| mozilla-mail-1.4.4-1.3.5.i386.rpm | bc76919e0e6cbbb9d6e3af1d8890ffa9 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-devel-1.4.4-1.3.5.i386.rpm | 0a92c035db2cabb1d9bcdf6d14e766ac |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-devel-1.4.4-1.3.5.i386.rpm | 17510499ca4880110cfdb82924a791a7 |
| IA-64: | |
| mozilla-1.4.4-1.3.5.ia64.rpm | 0d7d91dad11ae959d141d18ea19b079c |
| mozilla-chat-1.4.4-1.3.5.ia64.rpm | fbd29b9381da91a7425c4c1534d7726f |
| mozilla-devel-1.4.4-1.3.5.ia64.rpm | 44edbce53caa6cd7e182232209c5d40b |
| mozilla-dom-inspector-1.4.4-1.3.5.ia64.rpm | 482435ed8f2a040e2ec0326909fae3c3 |
| mozilla-js-debugger-1.4.4-1.3.5.ia64.rpm | 532d2fd41430b9455bc3188be7c637c2 |
| mozilla-mail-1.4.4-1.3.5.ia64.rpm | 80db174298676c72b910f8c81c2405c3 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-1.4.4-1.3.5.ia64.rpm | f40ffd6e3a1aeee6879ddf049060b151 |
| mozilla-nspr-devel-1.4.4-1.3.5.ia64.rpm | 03ca5f59bac9685b1eed7870c9f3a5a1 |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-1.4.4-1.3.5.ia64.rpm | 604b09728acd2bd90c2331cefd1b6ed0 |
| mozilla-nss-devel-1.4.4-1.3.5.ia64.rpm | d328d20773f0af370f89a0113844557d |
| x86_64: | |
| mozilla-1.4.4-1.3.5.i386.rpm | d3b673160835e792151148f10fda5ed6 |
| mozilla-1.4.4-1.3.5.x86_64.rpm | d7497f99749a268d76820f09af460174 |
| mozilla-chat-1.4.4-1.3.5.x86_64.rpm | 3315e273014d7dc28d8363e4e140eca6 |
| mozilla-devel-1.4.4-1.3.5.x86_64.rpm | 7841d99372a61f3432a98745f707dff9 |
| mozilla-dom-inspector-1.4.4-1.3.5.x86_64.rpm | c7b97fae2a4427bca52878168c0bac31 |
| mozilla-js-debugger-1.4.4-1.3.5.x86_64.rpm | f2377c82623e615338b916d1e18d2138 |
| mozilla-mail-1.4.4-1.3.5.x86_64.rpm | 663be710f1808de2112010ae65018f61 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-1.4.4-1.3.5.x86_64.rpm | 747dc266316d11a04692801353e41ac5 |
| mozilla-nspr-devel-1.4.4-1.3.5.x86_64.rpm | 94a2afad4561d6d18271bfe4d9b1f1db |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-1.4.4-1.3.5.x86_64.rpm | 72005829614f14512916a5e4e1044cff |
| mozilla-nss-devel-1.4.4-1.3.5.x86_64.rpm | 6c7c2e51226bde6c1484290e21ed1e14 |
| Red Hat Enterprise Linux WS (v. 2.1) | |
| SRPMS: | |
| galeon-1.2.13-6.2.1.src.rpm | bfa6d2b47049ca23b8b8b320749b7ea2 |
| mozilla-1.4.4-1.2.3.src.rpm | 492ba66de02ce249a94226f7da5cb1a8 |
| IA-32: | |
| galeon-1.2.13-6.2.1.i386.rpm | 640ead171aa0fc4cdf6367e63df5652c |
| mozilla-1.4.4-1.2.3.i386.rpm | 6f3df40d9ceea897b0b4d6bbcf08f32f |
| mozilla-chat-1.4.4-1.2.3.i386.rpm | 1b885fa495058785d4d726c52119ef6e |
| mozilla-devel-1.4.4-1.2.3.i386.rpm | af7ed1e862811a591b6d70df4c21ee95 |
| mozilla-dom-inspector-1.4.4-1.2.3.i386.rpm | ae51fad443b9f7f86019f9da87534499 |
| mozilla-js-debugger-1.4.4-1.2.3.i386.rpm | b5f9b2fd48e520c0548024f062d3be4a |
| mozilla-mail-1.4.4-1.2.3.i386.rpm | 26f5a720479169d6ee2618a1df2876cf |
| mozilla-nspr-1.4.4-1.2.3.i386.rpm | 53988d7daa3f6b92dbbf8a4638fde336 |
| mozilla-nspr-devel-1.4.4-1.2.3.i386.rpm | fd1a43ab2e3dfa370989a2806ee7fa10 |
| mozilla-nss-1.4.4-1.2.3.i386.rpm | 38851672d0ec94d06447bf082cf58d96 |
| mozilla-nss-devel-1.4.4-1.2.3.i386.rpm | 6e826549e1c1526af249034bd6c3de26 |
| Red Hat Enterprise Linux WS (v. 3) | |
| SRPMS: | |
| mozilla-1.4.4-1.3.5.src.rpm | 56deb276290446e580ffd03b99f00a36 |
| IA-32: | |
| mozilla-1.4.4-1.3.5.i386.rpm | d3b673160835e792151148f10fda5ed6 |
| mozilla-chat-1.4.4-1.3.5.i386.rpm | 324e811245840ab2ec24307a4d0e7256 |
| mozilla-devel-1.4.4-1.3.5.i386.rpm | 750a4982a9eb9094a65ada2c00caa4a1 |
| mozilla-dom-inspector-1.4.4-1.3.5.i386.rpm | 98b5256945b2da77115f9a1332222b2e |
| mozilla-js-debugger-1.4.4-1.3.5.i386.rpm | 02de930daf3662e48bbe40fef64ede15 |
| mozilla-mail-1.4.4-1.3.5.i386.rpm | bc76919e0e6cbbb9d6e3af1d8890ffa9 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-devel-1.4.4-1.3.5.i386.rpm | 0a92c035db2cabb1d9bcdf6d14e766ac |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-devel-1.4.4-1.3.5.i386.rpm | 17510499ca4880110cfdb82924a791a7 |
| IA-64: | |
| mozilla-1.4.4-1.3.5.ia64.rpm | 0d7d91dad11ae959d141d18ea19b079c |
| mozilla-chat-1.4.4-1.3.5.ia64.rpm | fbd29b9381da91a7425c4c1534d7726f |
| mozilla-devel-1.4.4-1.3.5.ia64.rpm | 44edbce53caa6cd7e182232209c5d40b |
| mozilla-dom-inspector-1.4.4-1.3.5.ia64.rpm | 482435ed8f2a040e2ec0326909fae3c3 |
| mozilla-js-debugger-1.4.4-1.3.5.ia64.rpm | 532d2fd41430b9455bc3188be7c637c2 |
| mozilla-mail-1.4.4-1.3.5.ia64.rpm | 80db174298676c72b910f8c81c2405c3 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-1.4.4-1.3.5.ia64.rpm | f40ffd6e3a1aeee6879ddf049060b151 |
| mozilla-nspr-devel-1.4.4-1.3.5.ia64.rpm | 03ca5f59bac9685b1eed7870c9f3a5a1 |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-1.4.4-1.3.5.ia64.rpm | 604b09728acd2bd90c2331cefd1b6ed0 |
| mozilla-nss-devel-1.4.4-1.3.5.ia64.rpm | d328d20773f0af370f89a0113844557d |
| x86_64: | |
| mozilla-1.4.4-1.3.5.i386.rpm | d3b673160835e792151148f10fda5ed6 |
| mozilla-1.4.4-1.3.5.x86_64.rpm | d7497f99749a268d76820f09af460174 |
| mozilla-chat-1.4.4-1.3.5.x86_64.rpm | 3315e273014d7dc28d8363e4e140eca6 |
| mozilla-devel-1.4.4-1.3.5.x86_64.rpm | 7841d99372a61f3432a98745f707dff9 |
| mozilla-dom-inspector-1.4.4-1.3.5.x86_64.rpm | c7b97fae2a4427bca52878168c0bac31 |
| mozilla-js-debugger-1.4.4-1.3.5.x86_64.rpm | f2377c82623e615338b916d1e18d2138 |
| mozilla-mail-1.4.4-1.3.5.x86_64.rpm | 663be710f1808de2112010ae65018f61 |
| mozilla-nspr-1.4.4-1.3.5.i386.rpm | 2ed41ea030dad2f34bf005ab71d1f7a7 |
| mozilla-nspr-1.4.4-1.3.5.x86_64.rpm | 747dc266316d11a04692801353e41ac5 |
| mozilla-nspr-devel-1.4.4-1.3.5.x86_64.rpm | 94a2afad4561d6d18271bfe4d9b1f1db |
| mozilla-nss-1.4.4-1.3.5.i386.rpm | 140ff2ec99a45e891adfa52c799a1a79 |
| mozilla-nss-1.4.4-1.3.5.x86_64.rpm | 72005829614f14512916a5e4e1044cff |
| mozilla-nss-devel-1.4.4-1.3.5.x86_64.rpm | 6c7c2e51226bde6c1484290e21ed1e14 |
| Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor | |
| SRPMS: | |
| galeon-1.2.13-6.2.1.src.rpm | bfa6d2b47049ca23b8b8b320749b7ea2 |
| mozilla-1.4.4-1.2.3.src.rpm | 492ba66de02ce249a94226f7da5cb1a8 |
| IA-64: | |
| galeon-1.2.13-6.2.1.ia64.rpm | 32ad65318604c36cf95b25f2124ec223 |
| mozilla-1.4.4-1.2.3.ia64.rpm | 6cb59d01995e11204ab23a54568c9f9f |
| mozilla-chat-1.4.4-1.2.3.ia64.rpm | 1f25d7f9d3c80cade1f8efd8b0ee98b7 |
| mozilla-devel-1.4.4-1.2.3.ia64.rpm | 01cc33ec4c371a843a411ac869f94ca0 |
| mozilla-dom-inspector-1.4.4-1.2.3.ia64.rpm | 5d779ebb2e5dab692710ca931fed6f79 |
| mozilla-js-debugger-1.4.4-1.2.3.ia64.rpm | 2fc3624b90c331946afdf14352711f27 |
| mozilla-mail-1.4.4-1.2.3.ia64.rpm | e20163a2bc4cb9237735bebb5949bd09 |
| mozilla-nspr-1.4.4-1.2.3.ia64.rpm | 280721615940ff5cf20592b0aff50cd3 |
| mozilla-nspr-devel-1.4.4-1.2.3.ia64.rpm | dedc936c50f2d93712a1a85ed391fb49 |
| mozilla-nss-1.4.4-1.2.3.ia64.rpm | bb0524cc191752bbd6c1e4380d978640 |
| mozilla-nss-devel-1.4.4-1.2.3.ia64.rpm | 62c1a1ebb38cc6374697247699c121df |
| (The unlinked packages above are only available from the Red Hat Network) | |
解決法:
このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください： rpm -Fvh [filename] [filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。 up2date このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。
バグジラ: (詳細は、こちらbugzilla[英語]を御覧ください。)
145597 - CAN-2005-0141 Link opened in new tab can load a local file
145609 - CAN-2005-0144 Secure site lock can be spoofed with view-source:
145610 - CAN-2004-1380 Input stealing from other tabs (CAN-2004-1381)
145614 - CAN-2005-0147 Browser responds to proxy auth request from non-proxy server (ssl/https)
145615 - CAN-2005-0149 Mail responds to cookie requests
151209 - CAN-2005-0399 mozilla GIF buffer overflow
151492 - CAN-2004-1613 Mozilla start tag NULL character DoS
151494 - CAN-2004-0906 Mozilla XPI installer insecure file creation
151496 - CAN-2005-0232 fireflashing vulnerability (CAN-2005-0527)
参照:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0906http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1380
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1613
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0141
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0144
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0147
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0149
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0232
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0399
ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html
各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。
Copyright © 2008 Red Hat, Inc. All rights reserved.
プライバシー ステートメント :
リーガル ステートメント/利用条件 :
特許に関する見解と約束 :
各種お問い合わせ