Debians sikkerhedsbulletin

DSA-2499-1 icedove -- flere sårbarheder

Rapporteret den:
24. jun 2012
Berørte pakker:
icedove
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2012-1937, CVE-2012-1939, CVE-2012-1940.
Yderligere oplysninger:

Flere sårbarheder er opdaget i Icedove, Debians udgave af mail-/newsklienten Mozilla Thunderbird. Der var forskellige sikkerhedsproblemer relateret til hukommelsen (CVE-2012-1937, CVE-2012-1939) og et anvendelse efter frigivelse-problem (CVE-2012-1940).

I den stabile distribution (squeeze), er disse problemer rettet i version 3.0.11-1+squeeze11.

Vi anbefaler at du opgraderer dine icedove-pakker.