Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3264-1 icedove

Debians sikkerhedsbulletin

DSA-3264-1 icedove -- sikkerhedsopdatering

Rapporteret den:

19. maj 2015

Berørte pakker:

icedove

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-0797, CVE-2015-2708, CVE-2015-2710, CVE-2015-2713, CVE-2015-2716.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer er fundet i Icedove, Debians udgave af mailklienten Mozilla Thunderbird: Flere hukommelsessikkerhedsfejl, bufferoverløb og anvendelser efter frigivelse kunne føre til udførelse af vilkårlig kode, rettighedsforøgelse eller lammelsesangreb.

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 31.7.0-1~deb7u1.

I den stabile distribution (jessie), er disse problemer rettet i version 31.7.0-1~deb8u1.

I den ustabile distribution (sid), vil disse problemer snart blive rettet.

Vi anbefaler at du opgraderer dine icedove-pakker.