Рекомендация Debian по безопасности

DSA-3510-1 iceweasel -- обновление безопасности

Дата сообщения:

09.03.2016

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2016-1950, CVE-2016-1952, CVE-2016-1954, CVE-2016-1957, CVE-2016-1958, CVE-2016-1960, CVE-2016-1961, CVE-2016-1962, CVE-2016-1964, CVE-2016-1965, CVE-2016-1966, CVE-2016-1974, CVE-2016-1977, CVE-2016-2790, CVE-2016-2791, CVE-2016-2792, CVE-2016-2793, CVE-2016-2794, CVE-2016-2795, CVE-2016-2796, CVE-2016-2797, CVE-2016-2798, CVE-2016-2799, CVE-2016-2800, CVE-2016-2801, CVE-2016-2802.

Более подробная информация:

В Iceweasel, версии веб-браузера Mozilla Firefox для Debian, были обнаружены многочисленные проблемы безопасности: многочисленные ошибки целостности содержимого памяти, переполнения буфера, использование указателей после освобождения памяти и другие ошибки реализации могут приводить к выполнению произвольного кода, отказу в обслуживании, подделке содержимого адресной строки и перезаписи локальных файлов.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 38.7.0esr-1~deb7u1.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 38.7.0esr-1~deb8u1.

В нестабильном выпуске (sid) Debian возвращается к использованию имени Firefox. Эти проблемы вскоре будут исправлены в пакете с исходным кодом firefox-esr.

Рекомендуется обновить пакеты iceweasel.