Bulletin d'alerte Debian

DSA-3831-1 firefox-esr -- Mise à jour de sécurité

Date du rapport :

20 avril 2017

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-5429, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5459, CVE-2017-5460, CVE-2017-5461, CVE-2017-5462, CVE-2017-5464, CVE-2017-5465, CVE-2017-5469.

Plus de précisions :

Plusieurs problèmes de sécurité ont été découverts dans le navigateur web Firefox de Mozilla : plusieurs erreurs de sécurité de la mémoire, utilisations de mémoire après libération, dépassements de tampon et d'autres erreurs d'implémentation pourraient conduire à l'exécution de code arbitraire, la divulgation d'informations ou un déni de service.

Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 45.9.0esr-1~deb8u1.

Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 45.9.0esr-1.

Nous vous recommandons de mettre à jour vos paquets firefox-esr.