Debians sikkerhedsbulletin

DSA-2200-1 iceweasel -- opdatering af ssl-certifikatsortliste

Rapporteret den:
23. mar 2011
Berørte pakker:
iceweasel
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
Der er pt. ingen tilgængelige eksterne sikkerhedsreferencer i andre databaser.
Yderligere oplysninger:

Denne opdatering af Iceweasel, en webbrowser baseret på Firefox, opdaterer certifikatsortlisten vedrørende flere falske HTTPS-certifikater.

Flere oplysninger findes i et blogindlæg af Jacob Appelbaum fra Tor-projektet.

I den gamle stabile distribution (lenny), er dette problem rettet i version 1.9.0.19-9 af xulrunners kildekodepakke.

I den stabile distribution (squeeze), er dette problem rettet i version 3.5.16-6.

I den ustabile distribution (sid), er dette problem rettet i version 3.5.18-1.

I den eksperimentelle distribution, er dette problem rettet i version 4.0~rc2-1.

Vi anbefaler at du opgraderer dine iceweasel-pakker.