商標非使用版の Firefox Web ブラウザである Iceweasel に、リモートから攻 撃可能な複数の問題が発見されました。The Common Vulnerabilities and Exposures project は以下の問題を認識しています。
Devon Hubbard さん、Jesse Ruderman さん、および Martijn Wargers さ んにより、レイアウトエンジンにクラッシュがあり、任意のコードの実行 の可能性があることが発見されました。
Igor Bukanov さん、Jesse Ruderman さん、および Gary Kwong さんによ り、Javascript エンジンにクラッシュがあり、任意のコードの実行の可能 性があることが発見されました。
"moz_bug_r_a4" さんにより、複数のクロスサイトスクリプティング欠陥が 発見されました。
Collin Jackson さんと Adam Barth さんにより、Javascript コードが署名 された JAR アーカイブのコンテキストで実行可能であることが発見されま した。
"moz_bug_r_a4" さんにより、プリコンパイルされた fastload ファイルを アクセスすることにより、XUL ドキュメントを特権昇格可能であることが発 見されました。
"moz_bug_r_a4" さんにより、mozIJSSubScriptLoader.loadSubScript() 関 数に入力のサニタイズが欠けているため、任意のコードが実行可能であるこ とが発見されました。Iceweasel 自体は影響を受けませんが、addon には影 響があります。
Claudio Santambrogio さんにより、DOM パーザに入力の認証が欠けている ため、悪意を持ったウェブサイトがローカルファイルをサーバにアップロー ドさせるようブラウザにし向けることが可能で、情報漏洩に繋がることが発 見されました。
Daniel Glazman さんにより、.properties ファイルのパーザにプログラム ミスがあり、メモリ内容がアドオンに漏洩するため、情報漏洩に繋がること が発見されました。
山田昌弘さんにより、ディレクトリリスティング中の URL が適切にサニタ イズされていないことが発見されました。
John G. Myers さん、Frank Benkstein さん、および Nils Toedtmann さん により、自己署名証明書の alternate name の処理が不十分で、セキュアな コネクションを詐称できることが発見されました。
Greg McManus さんにより、ブロックリフロー処理にクラッシュがあり、任 意のコードの実行の可能性があることが発見されました。
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ ョン 2.0.0.15-0etch1 で修正されています。
不安定版 (unstable) sid の Iceweasel は xulrunner ライブラリに動的リンク されています。
直ぐに iceweasel パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。