Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3422-1 iceweasel

Debians sikkerhedsbulletin

DSA-3422-1 iceweasel -- sikkerhedsopdatering

Rapporteret den:

16. dec 2015

Berørte pakker:

iceweasel

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-7201, CVE-2015-7205, CVE-2015-7210, CVE-2015-7212, CVE-2015-7213, CVE-2015-7214, CVE-2015-7222.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer er fundet i Iceweasel, Debians udgave af webbrowseren Mozilla Firefox: Adskillige hukommelsesikkerhedsfejl, heltalsoverløb, anvendelser efter frigivelse og andre implementeringsfejl, kunne føre til udførelse af vilkårlig kode, omgåelse af samme ophav-policy eller lammelsesangreb (denial of service).

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 38.5.0esr-1~deb7u2.

I den stabile distribution (jessie), er disse problemer rettet i version 38.5.0esr-1~deb8u2.

I den ustabile distribution (sid), er disse problemer rettet i version 38.5.0esr-1.

Vi anbefaler at du opgraderer dine iceweasel-pakker.