Säkerhetsbulletin från Debian

DSA-3260-1 iceweasel -- säkerhetsuppdatering

Rapporterat den:
2015-05-13
Berörda paket:
iceweasel
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2011-3079, CVE-2015-0797, CVE-2015-2708, CVE-2015-2710, CVE-2015-2713, CVE-2015-2716.
Ytterligare information:

Flera säkerhetsproblem har upptäckts i Iceweasel, Debians version av webbläsaren Mozilla Firefox: Flera minnessäkerhetsfel, buffertspill och använding efter frigörning kan leda till körning av godtycklig kod, utökning av privilegier eller överbelastning.

För den gamla stabila utgåvan (Wheezy) har dessa problem rättats i version 31.7.0esr-1~deb7u1.

För den stabila utgåvan (Jessie) har dessa problem rättats i version 31.7.0esr-1~deb8u1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 38.0-1.

Vi rekommenderar att ni uppgraderar era iceweasel-paket.