Bulletin d'alerte Debian

DSA-3050-1 iceweasel -- Mise à jour de sécurité

Date du rapport :

15 octobre 2014

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2014-1574, CVE-2014-1576, CVE-2014-1577, CVE-2014-1578, CVE-2014-1581, CVE-2014-1583, CVE-2014-1585, CVE-2014-1586.

Plus de précisions :

Plusieurs problèmes de sécurité ont été découverts dans Iceweasel, la version de Debian du navigateur web Mozilla Firefox : plusieurs erreurs de sécurité de la mémoire, des dépassements de tampon, des utilisations de mémoire après libération et d'autres erreurs d'implémentation pourraient conduire à l'exécution de code arbitraire, un déni de service, le contournement de la politique de même origine ou la perte de confidentialité.

Cette mise à jour met à niveau Iceweasel vers la série ESR31 de Firefox. Cette nouvelle version propose une nouvelle interface utilisateur.

De plus, cette mise à jour désactive également SSLv3.

Pour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version 31.2.0esr-2~deb7u1.

Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 31.2.0esr-1.

Pour la distribution experimental, ces problèmes ont été corrigés dans la version 33.0-1.

Nous vous recommandons de mettre à jour vos paquets iceweasel.