Debians sikkerhedsbulletin

DSA-3211-1 iceweasel -- sikkerhedsopdatering

Rapporteret den:

1. apr 2015

Berørte pakker:

iceweasel

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-0801, CVE-2015-0807, CVE-2015-0813, CVE-2015-0815, CVE-2015-0816.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer er fundet i Iceweasel, Debians udgave af webbrowseren Mozilla Firefox: Adskillige hukommelsessikkerhedsfejl, anvendelser efter frigivelse samt andre implementeringsfejl kunne føre til udførelse af vilkårlig kode, omgåelse af sikkerhedsbegrænsinger, lammelsesangreb eller forfalskning af forespørgsler på tværs af websteder.

I den stabile distribution (wheezy), er disse problemer rettet i version 31.6.0esr-1~deb7u1.

I den ustabile distribution (sid), er disse problemer rettet i version 31.6.0esr-1.

Vi anbefaler at du opgraderer dine iceweasel-pakker.