Рекомендация Debian по безопасности

DSA-4516-1 firefox-esr -- обновление безопасности

Дата сообщения:

05.09.2019

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2019-9812, CVE-2019-11740, CVE-2019-11742, CVE-2019-11743, CVE-2019-11744, CVE-2019-11746, CVE-2019-11752.

Более подробная информация:

В веб-браузере Mozilla Firefox были обнаружены многочисленные проблемы безопасности, которые могут приводить к выполнению произвольного кода, межсайтовому скриптингу, обходу правила одного источника, выходу из песочницы, раскрытию информации и отказу в обслуживании.

В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены в версии 60.9.0esr-1~deb9u1.

В стабильном выпуске (buster) эти проблемы были исправлены в версии 60.9.0esr-1~deb10u1.

Рекомендуется обновить пакеты firefox-esr.

С подробным статусом поддержки безопасности firefox-esr можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/firefox-esr