Säkerhetsinformation / 2015 / Säkerhetsinformation -- DSA-3211-1 iceweasel

Säkerhetsbulletin från Debian

DSA-3211-1 iceweasel -- säkerhetsuppdatering

Rapporterat den:

2015-04-01

Berörda paket:

iceweasel

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2015-0801, CVE-2015-0807, CVE-2015-0813, CVE-2015-0815, CVE-2015-0816.

Ytterligare information:

Flera säkerhetsproblem har upptäckts i Iceweasel, Debians version av webbläsaren Mozilla Firefox: Flera minnessäkerhetfel, användning efter frigörning och andra implementationsfel kan leda till körning av godtycklig kod, förbigång av säkerhetsrestriktioner, överbelastning eller serveröverskridande anropsförfalskning.

För den stabila utgåvan (Wheezy) har dessa problem rättats i version 31.6.0esr-1~deb7u1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 31.6.0esr-1.

Vi rekommenderar att ni uppgraderar era iceweasel-paket.