Debians sikkerhedsbulletin
DSA-2200-1 iceweasel -- opdatering af ssl-certifikatsortliste
- Rapporteret den:
- 23. mar 2011
- Berørte pakker:
- iceweasel
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- Der er pt. ingen tilgængelige eksterne sikkerhedsreferencer i andre databaser.
- Yderligere oplysninger:
-
Denne opdatering af Iceweasel, en webbrowser baseret på Firefox, opdaterer certifikatsortlisten vedrørende flere falske HTTPS-certifikater.
Flere oplysninger findes i et blogindlæg af Jacob Appelbaum fra Tor-projektet.
I den gamle stabile distribution (lenny), er dette problem rettet i version 1.9.0.19-9 af xulrunners kildekodepakke.
I den stabile distribution (squeeze), er dette problem rettet i version 3.5.16-6.
I den ustabile distribution (sid), er dette problem rettet i version 3.5.18-1.
I den eksperimentelle distribution, er dette problem rettet i version 4.0~rc2-1.
Vi anbefaler at du opgraderer dine iceweasel-pakker.