セキュリティ情報 / 2011 / セキュリティ情報 -- DSA-2228-1 iceweasel

Debian セキュリティ勧告

DSA-2228-1 iceweasel -- 複数の脆弱性

報告日時:

2011-05-01

影響を受けるパッケージ:

iceweasel

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081.

詳細:

Several vulnerabilities have been found in Iceweasel, a web browser based on Firefox:

Firefox ベースのウェブブラウザ Iceweasel に複数の欠陥が発見されました。

• CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081

  Scoobidiver, Ian Beer Bob Clary, Henri Sivonen, Marco Bonardo, Mats Palmgren, Jesse Ruderman, Aki Kelin および Martin Barbella の各氏により、メモリ破壊を起こし任意のコードの実行が行えるバグが発 見されました。

• CVE-2011-0065 CVE-2011-0066 CVE-2011-0073

  regenrecht さんにより、ポインタ操作の誤りにより任意のコードの実 行が行える欠陥が発見されました。

• CVE-2011-0067

  Paul Stone さんにより、Java アプレットによりオートコンプリートの履 歴より情報を盗み取れることが発見されました。

• CVE-2011-0071

  Soroush Dalili さんにより、リソース URI の処理でディレクトリトラバ ーサルを許す欠陥が発見されました。

旧安定版ディストリビューション (lenny) では、この問題は xulrunner ソ ースパッケージで近く修正予定です。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー ジョン 3.5.16-7 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバー ジョン 3.5.19-1 で修正されています。

直ぐに iceweasel パッケージをアップグレードすることを勧めます。