[RedHat] Schwachstelle in Mozilla Firefox vor Version 3.0.5

—–BEGIN PGP SIGNED MESSAGE—–

Liebe Kolleginnen und Kollegen,

soeben erreichte uns nachfolgendes RedHat Security Advisory. Wir geben
diese Informationen unveraendert an Sie weiter.

CVE-2008-5500 / CVE-2008-5501 / CVE-2008-5502 – Schwachstellen in der
Mozilla Browser-Engine

In der Mozilla Browser-Engine existieren mehrere Schwachstellen in der
Speicherverwaltung, die bei der Bearbeitung von HTML-Seiten zum
Absturz des Browsers fuehren koennen. Vermutlich lassen sich einige
der Schwachstellen von einem entfernten Angreifer ausnutzen, um
beliebige Befehle mit den Rechten des Benutzers auszufuehren.

CVE-2008-5505 – Schwachstelle bei der Verarbeitung von XUL-Elementen in
Mozilla Produkten

Im Mozilla Firefox koennen Daten in persist-Attributen von
XUL-Elementen gespeichert werden, die spaeter wieder gelesen werden
koennen. Diese Schwachstelle laesst sich ausnutzen, um Benutzer ueber
mehrere Zugriffe einer Web-Seite zu identifizieren. Dies ist dann ein
Sicherheitsproblem, wenn der Benutzer keine Cookies zulaesst oder
diese regelmaessig loescht.

CVE-2008-5506 – Schwachstelle in XMLHttpRequests in Mozilla Produkten

Aufgrund einer Schwachstelle in der XMLHttpRequest Funktion in Mozilla
Produkten koennen Informationen einer Seite in einer anderen Domaene
gelesen werden. Ein entfernter Angreifer kann diese Schwachstelle
unter Umstaenden ausnutzen, um an vertrauliche Informationen des
Benutzers zu gelangen.

CVE-2008-5507 – Schwachstelle in JavaScript URLs in Mozilla Produkten

Aufgrund einer Schwachstelle in JavaScript URL-Aufrufen in Mozilla
Produkten koennen Informationen einer Seite in einer anderen Domaene
gelesen werden. Ein entfernter Angreifer kann diese Schwachstelle
unter Umstaenden ausnutzen, um an vertrauliche Informationen des
Benutzers zu gelangen.

CVE-2008-5508 – Fehler beim Parsen von URLs in Mozilla Produkten

Beim Parsen von URLs in Mozilla Produkten werden Kontroll-Zeichen
fehlerhaft behandelt. Im Moment ist noch unklar, ob sich daraus
Sicherheitsprobleme ergeben koennen.

CVE-2008-5510 – Schwachstelle bei der Bearbeitung von Null-Zeichen in
Mozilla Produkten

Beim Parsen von URLs in Mozilla Produkten werden Null-Zeichen ‘\0’
fehlerhaft behandelt. Diese Schwachstelle laesst sich eventuell
ausnutzen, um Skript-Filter in Web-Anwendungen zu umgehen.

CVE-2008-5511 / CVE-2008-5512 – Schwachstellen im Mozilla
XPCNativeWrapper Objekt

XPCNativeWrapper ist ein JavaScript Objekt, das die Ausfuehrung
anderer Script-Objekte mit eingeschraenkten Privilegien ermoeglicht.

Aufgrund von Fehlern in der Implementierung des XPCNativeWrapper
Objektes in der Mozilla Browser-Engine kann Javascript-Code aus einer
HTML-Seite mit Chrome-Rechten ausgefuehrt werden. Ein Angreifer kann
diese Schwachstelle mittels einer entsprechend aufgebauten HTML-Seite
dazu ausnutzen, beliebige Befehle mit den Rechten des Benutzers
auszufuehren.

Ein weiterer Fehler in der Implementierung der XBL-binding fuehrt
dazu, dass Javascript-Code im Kontext einer anderen Domaene
ausgefuehrt werden kann.

CVE-2008-5513 – Schwachstelle in der Mozilla Browser-Engine

Beim Wiederherstellen einer Sitzung (session-restore) kann
Javascript-Code im Kontext einer anderen Domaene ausgefuehrt werden.
Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebige Befehle
mit den Rechten des Benutzers auszufuehren.

Betroffen sind die folgenden Software Pakete und Plattformen:

Paket firefox

Red Hat Enterprise Linux AS version 4 – i386, ia64, ppc, s390, s390x,
x86_64
Red Hat Enterprise Linux Desktop version 4 – i386, x86_64
Red Hat Enterprise Linux ES version 4 – i386, ia64, x86_64
Red Hat Enterprise Linux WS version 4 – i386, ia64, x86_64
Red Hat Enterprise Linux Desktop (v. 5 client) – i386, x86_64
RHEL Desktop Workstation (v. 5 client) – i386, x86_64
Red Hat Enterprise Linux (v. 5 server) – i386, ia64, ppc, s390x, x86_64

Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt.

Hersteller Advisory:
https://rhn.redhat.com/errata/RHSA-2008-1036.html

(c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die
Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber,
DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken
gestattet.

Mit freundlichen Gruessen,
Jan Kohlrausch (CSIRT), Phone +49 40 808077-555

DFN-CERT Services GmbH, https://www.dfn-cert.de, Phone +49 40 808077-555
Sitz / Register: Hamburg, AG Hamburg, HRB 88805, Ust-IdNr.: DE 232129737
Sachsenstra?e 5, 20097 Hamburg/Germany, CEO: Dr. Klaus-Peter Kossakowski

CarmentiS – Early Warning Expertise
https://www.carmentis.org

– —–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

=====================================================================
Red Hat Security Advisory

Synopsis: Critical: firefox security update
Advisory ID: RHSA-2008:1036-01
Product: Red Hat Enterprise Linux
Advisory URL: https://rhn.redhat.com/errata/RHSA-2008-1036.html
Issue date: 2008-12-16
CVE Names: CVE-2008-5500 CVE-2008-5501 CVE-2008-5502
CVE-2008-5505 CVE-2008-5506 CVE-2008-5507
CVE-2008-5508 CVE-2008-5510 CVE-2008-5511
CVE-2008-5512 CVE-2008-5513
=====================================================================

1. Summary:

An updated firefox package that fixes various security issues is now
available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having critical security impact by the Red
Hat Security Response Team.

2. Relevant releases/architectures:

Red Hat Enterprise Linux AS version 4 – i386, ia64, ppc, s390, s390x, x86_64
Red Hat Enterprise Linux Desktop version 4 – i386, x86_64
Red Hat Enterprise Linux ES version 4 – i386, ia64, x86_64
Red Hat Enterprise Linux WS version 4 – i386, ia64, x86_64
Red Hat Enterprise Linux Desktop (v. 5 client) – i386, x86_64
RHEL Desktop Workstation (v. 5 client) – i386, x86_64
Red Hat Enterprise Linux (v. 5 server) – i386, ia64, ppc, s390x, x86_64

3. Description:

Mozilla Firefox is an open source Web browser.

Several flaws were found in the processing of malformed web content. A web
page containing malicious content could cause Firefox to crash or,
potentially, execute arbitrary code as the user running Firefox.
(CVE-2008-5500, CVE-2008-5501, CVE-2008-5502, CVE-2008-5511, CVE-2008-5512,
CVE-2008-5513)

Several flaws were found in the way malformed content was processed. A
website containing specially-crafted content could potentially trick a
Firefox user into surrendering sensitive information. (CVE-2008-5506,
CVE-2008-5507)

A flaw was found in the way Firefox stored attributes in XML User Interface
Language (XUL) elements. A web site could use this flaw to track users
across browser sessions, even if users did not allow the site to store
cookies in the victim’s browser. (CVE-2008-5505)

A flaw was found in the way malformed URLs were processed by Firefox.
This flaw could prevent various URL sanitization mechanisms from properly
parsing a malicious URL. (CVE-2008-5508)

A flaw was found in Firefox’s CSS parser. A malicious web page could inject
NULL characters into a CSS input string, possibly bypassing an
application’s script sanitization routines. (CVE-2008-5510)

For technical details regarding these flaws, please see the Mozilla
security advisories for Firefox 3.0.5. You can find a link to the Mozilla
advisories in the References section.

Note: after the errata packages are installed, Firefox must be restarted
for the update to take effect.

All firefox users should upgrade to these updated packages, which contain
backported patches that correct these issues.

4. Solution:

Before applying this update, make sure that all previously-released
errata relevant to your system have been applied.

This update is available via Red Hat Network. Details on how to use
the Red Hat Network to apply this update are available at
http://kbase.redhat.com/faq/FAQ_58_10188

5. Package List:

Red Hat Enterprise Linux AS version 4:

Source:
ftp://updates.redhat.com/enterprise/4AS/en/os/SRPMS/firefox-3.0.5-1.el4.src.rpm
ftp://updates.redhat.com/enterprise/4AS/en/os/SRPMS/nspr-4.7.3-1.el4.src.rpm
ftp://updates.redhat.com/enterprise/4AS/en/os/SRPMS/nss-3.12.2.0-1.el4.src.rpm

i386:
firefox-3.0.5-1.el4.i386.rpm
firefox-debuginfo-3.0.5-1.el4.i386.rpm
nspr-4.7.3-1.el4.i386.rpm
nspr-debuginfo-4.7.3-1.el4.i386.rpm
nspr-devel-4.7.3-1.el4.i386.rpm
nss-3.12.2.0-1.el4.i386.rpm
nss-debuginfo-3.12.2.0-1.el4.i386.rpm
nss-devel-3.12.2.0-1.el4.i386.rpm

ia64:
firefox-3.0.5-1.el4.ia64.rpm
firefox-debuginfo-3.0.5-1.el4.ia64.rpm
nspr-4.7.3-1.el4.i386.rpm
nspr-4.7.3-1.el4.ia64.rpm
nspr-debuginfo-4.7.3-1.el4.ia64.rpm
nspr-devel-4.7.3-1.el4.ia64.rpm
nss-3.12.2.0-1.el4.i386.rpm
nss-3.12.2.0-1.el4.ia64.rpm
nss-debuginfo-3.12.2.0-1.el4.ia64.rpm
nss-devel-3.12.2.0-1.el4.ia64.rpm

ppc:
firefox-3.0.5-1.el4.ppc.rpm
firefox-debuginfo-3.0.5-1.el4.ppc.rpm
nspr-4.7.3-1.el4.ppc.rpm
nspr-4.7.3-1.el4.ppc64.rpm
nspr-debuginfo-4.7.3-1.el4.ppc.rpm
nspr-debuginfo-4.7.3-1.el4.ppc64.rpm
nspr-devel-4.7.3-1.el4.ppc.rpm
nss-3.12.2.0-1.el4.ppc.rpm
nss-3.12.2.0-1.el4.ppc64.rpm
nss-debuginfo-3.12.2.0-1.el4.ppc.rpm
nss-debuginfo-3.12.2.0-1.el4.ppc64.rpm
nss-devel-3.12.2.0-1.el4.ppc.rpm

s390:
firefox-3.0.5-1.el4.s390.rpm
firefox-debuginfo-3.0.5-1.el4.s390.rpm
nspr-4.7.3-1.el4.s390.rpm
nspr-debuginfo-4.7.3-1.el4.s390.rpm
nspr-devel-4.7.3-1.el4.s390.rpm
nss-3.12.2.0-1.el4.s390.rpm
nss-debuginfo-3.12.2.0-1.el4.s390.rpm
nss-devel-3.12.2.0-1.el4.s390.rpm

s390x:
firefox-3.0.5-1.el4.s390x.rpm
firefox-debuginfo-3.0.5-1.el4.s390x.rpm
nspr-4.7.3-1.el4.s390.rpm
nspr-4.7.3-1.el4.s390x.rpm
nspr-debuginfo-4.7.3-1.el4.s390x.rpm
nspr-devel-4.7.3-1.el4.s390x.rpm
nss-3.12.2.0-1.el4.s390.rpm
nss-3.12.2.0-1.el4.s390x.rpm
nss-debuginfo-3.12.2.0-1.el4.s390x.rpm
nss-devel-3.12.2.0-1.el4.s390x.rpm

x86_64:
firefox-3.0.5-1.el4.x86_64.rpm
firefox-debuginfo-3.0.5-1.el4.x86_64.rpm
nspr-4.7.3-1.el4.i386.rpm
nspr-4.7.3-1.el4.x86_64.rpm
nspr-debuginfo-4.7.3-1.el4.x86_64.rpm
nspr-devel-4.7.3-1.el4.x86_64.rpm
nss-3.12.2.0-1.el4.i386.rpm
nss-3.12.2.0-1.el4.x86_64.rpm
nss-debuginfo-3.12.2.0-1.el4.x86_64.rpm
nss-devel-3.12.2.0-1.el4.x86_64.rpm

Red Hat Enterprise Linux Desktop version 4:

Source:
ftp://updates.redhat.com/enterprise/4Desktop/en/os/SRPMS/firefox-3.0.5-1.el4.src.rpm
ftp://updates.redhat.com/enterprise/4Desktop/en/os/SRPMS/nspr-4.7.3-1.el4.src.rpm
ftp://updates.redhat.com/enterprise/4Desktop/en/os/SRPMS/nss-3.12.2.0-1.el4.src.rpm

Red Hat Enterprise Linux ES version 4:

Source:
ftp://updates.redhat.com/enterprise/4ES/en/os/SRPMS/firefox-3.0.5-1.el4.src.rpm
ftp://updates.redhat.com/enterprise/4ES/en/os/SRPMS/nspr-4.7.3-1.el4.src.rpm
ftp://updates.redhat.com/enterprise/4ES/en/os/SRPMS/nss-3.12.2.0-1.el4.src.rpm

Red Hat Enterprise Linux WS version 4:

Source:
ftp://updates.redhat.com/enterprise/4WS/en/os/SRPMS/firefox-3.0.5-1.el4.src.rpm
ftp://updates.redhat.com/enterprise/4WS/en/os/SRPMS/nspr-4.7.3-1.el4.src.rpm
ftp://updates.redhat.com/enterprise/4WS/en/os/SRPMS/nss-3.12.2.0-1.el4.src.rpm

Red Hat Enterprise Linux Desktop (v. 5 client):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/firefox-3.0.5-1.el5_2.src.rpm
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/nspr-4.7.3-2.el5.src.rpm
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/nss-3.12.2.0-2.el5.src.rpm
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/xulrunner-1.9.0.5-1.el5_2.src.rpm

i386:
firefox-3.0.5-1.el5_2.i386.rpm
firefox-debuginfo-3.0.5-1.el5_2.i386.rpm
nspr-4.7.3-2.el5.i386.rpm
nspr-debuginfo-4.7.3-2.el5.i386.rpm
nss-3.12.2.0-2.el5.i386.rpm
nss-debuginfo-3.12.2.0-2.el5.i386.rpm
nss-tools-3.12.2.0-2.el5.i386.rpm
xulrunner-1.9.0.5-1.el5_2.i386.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.i386.rpm

RHEL Desktop Workstation (v. 5 client):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/nspr-4.7.3-2.el5.src.rpm
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/nss-3.12.2.0-2.el5.src.rpm
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Client/en/os/SRPMS/xulrunner-1.9.0.5-1.el5_2.src.rpm

i386:
nspr-debuginfo-4.7.3-2.el5.i386.rpm
nspr-devel-4.7.3-2.el5.i386.rpm
nss-debuginfo-3.12.2.0-2.el5.i386.rpm
nss-devel-3.12.2.0-2.el5.i386.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.i386.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.i386.rpm
xulrunner-devel-1.9.0.5-1.el5_2.i386.rpm
xulrunner-devel-unstable-1.9.0.5-1.el5_2.i386.rpm

x86_64:
nspr-debuginfo-4.7.3-2.el5.i386.rpm
nspr-debuginfo-4.7.3-2.el5.x86_64.rpm
nspr-devel-4.7.3-2.el5.i386.rpm
nspr-devel-4.7.3-2.el5.x86_64.rpm
nss-debuginfo-3.12.2.0-2.el5.i386.rpm
nss-debuginfo-3.12.2.0-2.el5.x86_64.rpm
nss-devel-3.12.2.0-2.el5.i386.rpm
nss-devel-3.12.2.0-2.el5.x86_64.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.i386.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.x86_64.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.i386.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.x86_64.rpm
xulrunner-devel-1.9.0.5-1.el5_2.i386.rpm
xulrunner-devel-1.9.0.5-1.el5_2.x86_64.rpm
xulrunner-devel-unstable-1.9.0.5-1.el5_2.x86_64.rpm

Red Hat Enterprise Linux (v. 5 server):

Source:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Server/en/os/SRPMS/firefox-3.0.5-1.el5_2.src.rpm
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Server/en/os/SRPMS/nspr-4.7.3-2.el5.src.rpm
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Server/en/os/SRPMS/nss-3.12.2.0-2.el5.src.rpm
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Server/en/os/SRPMS/xulrunner-1.9.0.5-1.el5_2.src.rpm

i386:
firefox-3.0.5-1.el5_2.i386.rpm
firefox-debuginfo-3.0.5-1.el5_2.i386.rpm
nspr-4.7.3-2.el5.i386.rpm
nspr-debuginfo-4.7.3-2.el5.i386.rpm
nspr-devel-4.7.3-2.el5.i386.rpm
nss-3.12.2.0-2.el5.i386.rpm
nss-debuginfo-3.12.2.0-2.el5.i386.rpm
nss-devel-3.12.2.0-2.el5.i386.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.i386.rpm
nss-tools-3.12.2.0-2.el5.i386.rpm
xulrunner-1.9.0.5-1.el5_2.i386.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.i386.rpm
xulrunner-devel-1.9.0.5-1.el5_2.i386.rpm
xulrunner-devel-unstable-1.9.0.5-1.el5_2.i386.rpm

ia64:
firefox-3.0.5-1.el5_2.ia64.rpm
firefox-debuginfo-3.0.5-1.el5_2.ia64.rpm
nspr-4.7.3-2.el5.i386.rpm
nspr-4.7.3-2.el5.ia64.rpm
nspr-debuginfo-4.7.3-2.el5.i386.rpm
nspr-debuginfo-4.7.3-2.el5.ia64.rpm
nspr-devel-4.7.3-2.el5.ia64.rpm
nss-3.12.2.0-2.el5.i386.rpm
nss-3.12.2.0-2.el5.ia64.rpm
nss-debuginfo-3.12.2.0-2.el5.i386.rpm
nss-debuginfo-3.12.2.0-2.el5.ia64.rpm
nss-devel-3.12.2.0-2.el5.ia64.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.ia64.rpm
nss-tools-3.12.2.0-2.el5.ia64.rpm
xulrunner-1.9.0.5-1.el5_2.ia64.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.ia64.rpm
xulrunner-devel-1.9.0.5-1.el5_2.ia64.rpm
xulrunner-devel-unstable-1.9.0.5-1.el5_2.ia64.rpm

ppc:
firefox-3.0.5-1.el5_2.ppc.rpm
firefox-debuginfo-3.0.5-1.el5_2.ppc.rpm
nspr-4.7.3-2.el5.ppc.rpm
nspr-4.7.3-2.el5.ppc64.rpm
nspr-debuginfo-4.7.3-2.el5.ppc.rpm
nspr-debuginfo-4.7.3-2.el5.ppc64.rpm
nspr-devel-4.7.3-2.el5.ppc.rpm
nspr-devel-4.7.3-2.el5.ppc64.rpm
nss-3.12.2.0-2.el5.ppc.rpm
nss-3.12.2.0-2.el5.ppc64.rpm
nss-debuginfo-3.12.2.0-2.el5.ppc.rpm
nss-debuginfo-3.12.2.0-2.el5.ppc64.rpm
nss-devel-3.12.2.0-2.el5.ppc.rpm
nss-devel-3.12.2.0-2.el5.ppc64.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.ppc.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.ppc64.rpm
nss-tools-3.12.2.0-2.el5.ppc.rpm
xulrunner-1.9.0.5-1.el5_2.ppc.rpm
xulrunner-1.9.0.5-1.el5_2.ppc64.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.ppc.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.ppc64.rpm
xulrunner-devel-1.9.0.5-1.el5_2.ppc.rpm
xulrunner-devel-1.9.0.5-1.el5_2.ppc64.rpm
xulrunner-devel-unstable-1.9.0.5-1.el5_2.ppc.rpm

s390x:
firefox-3.0.5-1.el5_2.s390.rpm
firefox-3.0.5-1.el5_2.s390x.rpm
firefox-debuginfo-3.0.5-1.el5_2.s390.rpm
firefox-debuginfo-3.0.5-1.el5_2.s390x.rpm
nspr-4.7.3-2.el5.s390.rpm
nspr-4.7.3-2.el5.s390x.rpm
nspr-debuginfo-4.7.3-2.el5.s390.rpm
nspr-debuginfo-4.7.3-2.el5.s390x.rpm
nspr-devel-4.7.3-2.el5.s390.rpm
nspr-devel-4.7.3-2.el5.s390x.rpm
nss-3.12.2.0-2.el5.s390.rpm
nss-3.12.2.0-2.el5.s390x.rpm
nss-debuginfo-3.12.2.0-2.el5.s390.rpm
nss-debuginfo-3.12.2.0-2.el5.s390x.rpm
nss-devel-3.12.2.0-2.el5.s390.rpm
nss-devel-3.12.2.0-2.el5.s390x.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.s390.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.s390x.rpm
nss-tools-3.12.2.0-2.el5.s390x.rpm
xulrunner-1.9.0.5-1.el5_2.s390.rpm
xulrunner-1.9.0.5-1.el5_2.s390x.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.s390.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.s390x.rpm
xulrunner-devel-1.9.0.5-1.el5_2.s390.rpm
xulrunner-devel-1.9.0.5-1.el5_2.s390x.rpm
xulrunner-devel-unstable-1.9.0.5-1.el5_2.s390x.rpm

x86_64:
firefox-3.0.5-1.el5_2.i386.rpm
firefox-3.0.5-1.el5_2.x86_64.rpm
firefox-debuginfo-3.0.5-1.el5_2.i386.rpm
firefox-debuginfo-3.0.5-1.el5_2.x86_64.rpm
nspr-4.7.3-2.el5.i386.rpm
nspr-4.7.3-2.el5.x86_64.rpm
nspr-debuginfo-4.7.3-2.el5.i386.rpm
nspr-debuginfo-4.7.3-2.el5.x86_64.rpm
nspr-devel-4.7.3-2.el5.i386.rpm
nspr-devel-4.7.3-2.el5.x86_64.rpm
nss-3.12.2.0-2.el5.i386.rpm
nss-3.12.2.0-2.el5.x86_64.rpm
nss-debuginfo-3.12.2.0-2.el5.i386.rpm
nss-debuginfo-3.12.2.0-2.el5.x86_64.rpm
nss-devel-3.12.2.0-2.el5.i386.rpm
nss-devel-3.12.2.0-2.el5.x86_64.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.i386.rpm
nss-pkcs11-devel-3.12.2.0-2.el5.x86_64.rpm
nss-tools-3.12.2.0-2.el5.x86_64.rpm
xulrunner-1.9.0.5-1.el5_2.i386.rpm
xulrunner-1.9.0.5-1.el5_2.x86_64.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.i386.rpm
xulrunner-debuginfo-1.9.0.5-1.el5_2.x86_64.rpm
xulrunner-devel-1.9.0.5-1.el5_2.i386.rpm
xulrunner-devel-1.9.0.5-1.el5_2.x86_64.rpm
xulrunner-devel-unstable-1.9.0.5-1.el5_2.x86_64.rpm

These packages are GPG signed by Red Hat for security. Our key and
details on how to verify the signature are available from
https://www.redhat.com/security/team/key/#package

6. References:

7. Contact:

The Red Hat security contact is . More contact
details at https://www.redhat.com/security/team/contact/

iD8DBQFJSFyIXlSAg2UNWIIRAr0OAJ4jCxOt/DgOVYG8ef5apn2htaDekACfSNRO
iIxxvFIi0waeSjPcm7HuQgQ=
=yQLA
– —–END PGP SIGNATURE—–
—–BEGIN PGP SIGNATURE—–
Version: GnuPG v1.4.2 (GNU/Linux)

iQEVAwUBSUjVnkhXCWfrVVdXAQHNTwgAgT+gF5/Jy/qXspXA7hJBx5eTnTlBdnVM
uRdib1oO576kRwWCt+0DdJ2ewg+Bbo5++oTA9uFNQY5unUruk2q4IxbOFacaJ4XY
x1IN0PQnc5oWz2OtBNt8Ej9MJG0EUCbk8aVkKNY1nuW4COLwXemo7714yNkkrqk6
JKnmObkN3dL2lVMf9KISSeBro0+Gup2Ddh+hXl0x53ow4q1PjirPXeUc6Fn7yFr7
mzv4n2Aw+24i56t6zUQQJTtAC3Cyq/8+KE2SJcbH8X0bF4L2MUR3zYpk+p1l0sz+
TIRAcrSOv/njtpvFWQ9XZd2e6FMV8lDbPWN/c+G9UN2z8ApFnqyhMw==
=cho+
—–END PGP SIGNATURE—–

[RedHat] Schwachstelle in Mozilla Firefox vor Version 3.0.5 - RHSA-2008:1036-01

LMP003 Chemnitzer Linux-Tage 2026

[RedHat] Schwachstelle in Mozilla Firefox vor Version 3.0.5 – RHSA-2008:1036-01

[RedHat] Schwachstelle in Mozilla Firefox vor Version 3.0.5 - RHSA-2008:1036-01