-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 -------------------------------------------------------------------------- Turbolinux Security Advisory TLSA-2012-11 http://www.turbolinux.co.jp/security/ security-team@turbolinux.co.jp -------------------------------------------------------------------------- アナウンス日 : 2012/04/03 最終更新日 : 2012/04/03 パッケージ名 : webnavi タイトル : webnavi に複数の弱点 概要 : Firefox(webnavi) は、オープンソースのウェブブラウザです。 どのブラウザよりもスピーディで安全性の高い、効率的な Web ブラウズを実現します。 webnavi に複数の弱点が存在します。 影響 : 詳細は、関連文章を参照して下さい。 影響製品 : - Turbolinux Client 2008 対策方法 : 下記パッケージにアップデートを行って下さい。 アップデートは、コンソールより行って下さい。 また、 webnavi 3.5.x より 3.6.x 以降にバージョンアップする場合は、 関連文章の「webnavi(firefox) 3.6.x へのアップデート」を参照し行って下さい。 コンソールから実行する場合 ---------------------------------------- # rpm -Fvh http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/nspr-4.8.6-1.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/nspr-devel-4.8.6-1.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/nss-3.12.6-1.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/nss-devel-3.12.6-1.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/libpixman-1_0-0.16.2-1tl.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/libpixman-1-devel-0.16.2-1tl.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/webnavi-3.6.27-1.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/webnavi-ja-3.6.27-1.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/xulrunner-1.9.2.27-1.i586.rpm \ http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/xulrunner-devel-1.9.2.27-1.i586.rpm ---------------------------------------- Source Packages Size: MD5 http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-source/webnavi-3.6.27-1.src.rpm 61407285 a6a47f72a5a7223e07b822895a1f74d0 http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-source/xulrunner-1.9.2.27-1.src.rpm 51417935 f5f1d71e6a01f49a112b226694ecd6cd Binary Packages Size: MD5 http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/webnavi-3.6.27-1.i586.rpm 1713171 1af54eff49cb41fc4c0b97994ec91049 http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/webnavi-ja-3.6.27-1.i586.rpm 227063 dd46cc0f11442b8fcfb6d34d19682282 http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/webnavi-zh_TW-3.6.27-1.i586.rpm 210019 95044aaa2618f38ee9cbc9bf0cea24cc http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/xulrunner-1.9.2.27-1.i586.rpm 11929940 e6073c200569019931e6f1a9026a5834 http://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Client/12/turbolinux-updates.all/xulrunner-devel-1.9.2.27-1.i586.rpm 5213409 3b7519e71355416cd248152079a58b92 関連文章 : Turbolinux [webnavi(firefox) 3.6.x, thunderbird 3.1.x へのアップデート] http://www.turbolinux.co.jp/support/document/knowledge/860.html Mozilla Foundation [Mozilla Foundation Security Advisories] http://www.mozilla.org/security/announce/ www.mozilla-japan.org [Mozilla における既知の脆弱性] http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html -------------------------------------------------------------------------- 更新履歴 初版 2012/04/03 -------------------------------------------------------------------------- Copyright(C) 2012 Turbolinux, Inc. All rights reserved. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.19 (GNU/Linux) iEYEARECAAYFAk96ZckACgkQK0LzjOqIJMzExwCffKXpzHKgOrcJFbN/tSGr5S2j WQ4AnA6hJarpy1XsD12JbeasqkrMAC+x =3nhd -----END PGP SIGNATURE-----