Säkerhetsinformation / 2014 / Säkerhetsinformation -- DSA-2986-1 iceweasel

Säkerhetsbulletin från Debian

DSA-2986-1 iceweasel -- säkerhetsuppdatering

Rapporterat den:

2014-07-23

Berörda paket:

iceweasel

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-1544, CVE-2014-1547, CVE-2014-1555, CVE-2014-1556, CVE-2014-1557.

Ytterligare information:

Flera säkerhetsproblem har upptäckts i Iceweasel, Debians version av webbläsaren Mozilla Firefox: Flera minnessäkerhetsproblem och användning efter frigörning kan leda till körning av godtycklig kod eller överbelastning.

För den stabila utgåvan (Wheezy) har dessa problem rättats i version 24.7.0esr-1~deb7u1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 31.0-1.

Vi rekommenderar att ni uppgraderar era iceweasel-paket.