Izdana je nova inačica programskog paketa xulrunner. U novoj inačici otklonjeni su sigurnosni nedostaci ranijih inačica koji omogućavaju napadačima proizvoljno pokretanje programskog koda.
Paket:
Xulrunner 9.x
Operacijski sustavi:
Fedora 16
Problem:
nespecificirana pogreška
Iskorištavanje:
lokalno/udaljeno
Posljedica:
proizvoljno izvršavanje programskog koda
Rješenje:
programska zakrpa proizvođača
Izvorni ID preporuke:
FEDORA-2012-1140
Izvor:
Fedora
Problem:
Uočene su greške u radu programskog paketa. Nije poznat njihov uzrok.
Posljedica:
Zlonamjeran napadač može iskoristiti ranjivosti i pokrenuti proizvoljni programski kod.
--------------------------------------------------------------------------------
Fedora Update Notification
FEDORA-2012-1140
2012-02-01 19:04:45
--------------------------------------------------------------------------------
Name : xulrunner
Product : Fedora 16
Version : 10.0
Release : 1.fc16
URL : http://developer.mozilla.org/En/XULRunner
Summary : XUL Runtime for Gecko Applications
Description :
XULRunner is a Mozilla runtime package that can be used to bootstrap XUL+XPCOM
applications that are as rich as Firefox and Thunderbird. It provides mechanisms
for installing, upgrading, and uninstalling these applications. XULRunner also
provides libxul, a solution which allows the embedding of Mozilla technologies
in other projects and products.
--------------------------------------------------------------------------------
Update Information:
Latest security update of Mozilla products and dependent packages.
--------------------------------------------------------------------------------
ChangeLog:
* Tue Jan 31 2012 Jan Horak <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> - 10.0-1
- Update to 10.0
* Mon Jan 30 2012 Tom Callaway <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> 10.0-3
- fix issues causing ftbfs in rawhide
* Mon Jan 30 2012 Tom Callaway <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> 10.0-2
- rebuild against libvpx 1.0.0 (and BR 1.0.0 or greater)
* Mon Jan 23 2012 Martin Stransky <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> 10.0-1
- Update to 10.0 Beta 6
* Thu Jan 19 2012 Dennis Gilmore <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> - 9.0.1-4
- add missing v from armv7hl and armv7hnl config options
* Wed Jan 4 2012 Dan HorÄ
Posljednje sigurnosne preporuke