Debians sikkerhedsbulletin

DSA-3734-1 firefox-esr -- sikkerhedsopdatering

Rapporteret den:
14. dec 2016
Berørte pakker:
firefox-esr
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2016-9893, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9899, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9904, CVE-2016-9905.
Yderligere oplysninger:

Adskillige sikkerhedsproblemer er fundet i webbrowseren Mozilla Firefox: Adskillige hukommelsessikkerhedsfejl, bufferoverløb og andre implementeringsfejl kunne føre til udførelse af vilkårlig kode eller informationslækager.

I den stabile distribution (jessie), er disse problemer rettet i version 45.6.0esr-1~deb8u1.

I den ustabile distribution (sid), er disse problemer rettet i version 45.6.0esr-1 af firefox-esr og version 50.1.0-1 af firefox.

Vi anbefaler at du opgraderer dine firefox-esr-pakker.