Рекомендация Debian по безопасности

DSA-2797-1 icedove -- несколько уязвимостей

Дата сообщения:

13.11.2013

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2013-5590, CVE-2013-5595, CVE-2013-5597, CVE-2013-5599, CVE-2013-5600, CVE-2013-5601, CVE-2013-5602, CVE-2013-5604.

Более подробная информация:

В Icedove, Debian-версии почтового клиента и клиента новостей Mozilla Thunderbird, были обнаружены множественные проблемы безопасности. Множественные ошибки безопасности памяти и другие ошибки реализации могут приводить к выполнению произвольного кода.

Версия Icedove в предыдущем стабильном выпуске (squeeze) более не поддерживается полными обновлениями безопасности. Тем не менее следует отметить, что почти все проблемы безопасности в Icedove возникают из-за встроенного браузерного движка. Эти проблемы безопасности затрагивают Icedove, если включены возможности по написанию сценариев и HTML почта. Если же имеются проблемы безопасности в самом Icedove (например, гипотетическое переполнение буфера в реализации IMAP), мы попытаемся перенести исправления этих ошибок в предыдущий стабильный выпуск.

В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 17.0.10-1~deb7u1.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 17.0.10-1.

Мы рекомендуем обновить пакеты icedove.