Plusieurs vulnérabilités distantes ont été découvertes dans le navigateur web Iceweasel, une version démarquée du navigateur Firefox. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants :
Justin Schuh, Tom Cross et Peter Williams ont découvert un débordement de tampon dans le découpeur d'URL en UTF-8, ce qui peut mener à l'exécution de code arbitraire.
moz_bug_r_a4
a découvert que la vérification de même origine dans
nsXMLDocument::OnChannelRedirect() pouvait être contournée.
moz_bug_r_a4
a découvert que plusieurs vulnérabilités dans la
fonction feedWriter pouvaient conduire à une augmentation des droits de
Chrome.
Paul Nickerson a découvert qu'un attaquant pouvait déplacer des fenêtres pendant un clic de souris, résultant en une action non désirée provoquée par un glisser-lâcher.
moz_bug_r_a4
a découvert une vulnérabilité qui peut résulter dans
une augmentation des privilèges de Chrome à travers
XPCNativeWrappers.
moz_bug_r_a4
a découvert une vulnérabilité qui peut résulter dans
une augmentation des privilèges de Chrome à travers
XPCNativeWrappers.
Olli Pettay et moz_bug_r_a4
ont découvert une augmentation des
droits de Chrome dans la gestion de XSLT.
Jesse Ruderman a découvert un crash dans le moteur de rendu, qui aurait pu permettre l'exécution de code arbitraire.
Igor Bukanov, Philip Taylor, Georgi Guninski et Antoine Labour ont découvert des crashes dans le moteur Javascript, qui auraient pu permettre l'exécution de code arbitraire.
Dave Reed a découvert que certaines marques de l'ordre des octets d'Unicode sont effacées du code Javascript avant exécution, ce qui peut résulter en l'exécution de code qui était autrement une partie d'une chaîne entre guillemets.
Gareth Heyes a découvert que quelques caractères de substitution Unicode sont ignorés par le découpeur HTML.
Boris Zbarsky a découvert que « resource: URLs » permet la traversée de répertoire lors de l'utilisation de barres obliques encodées en URL.
Georgi Guninski a découvert que « resource: URLs » pouvait contourner des restrictions locales d'accès.
Billy Hoffman a découvert que le décodeur XBM pouvait révéler de la mémoire non initialisée.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 2.0.0.17-0etch1. Des paquets pour l'architecture hppa seront fournis plus tard.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 3.0.3 d'iceweasel et la version 1.9.0.3-1 de xulrunner.
Nous vous recommandons de mettre à jour vos paquets iceweasel.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.