Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3324-1 icedove

Debians sikkerhedsbulletin

DSA-3324-1 icedove -- sikkerhedsopdatering

Rapporteret den:

1. aug 2015

Berørte pakker:

icedove

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-2721, CVE-2015-2724, CVE-2015-2734, CVE-2015-2735, CVE-2015-2736, CVE-2015-2737, CVE-2015-2738, CVE-2015-2739, CVE-2015-2740, CVE-2015-4000.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer er fundet i Icedove, Debians udgave af mailklienten Mozilla Thunderbird: Adskillige hukommelsessikkerhedsfejl, anvendelser efter frigivelser samt andre implementeringsfejl, kunne føre til udførelse af vilkårlig kode eller lammelsesangreb (denial of service). Denne opdatering løser også en sårbarhed i DHE-nøglebehandlingen, bedre kendt som LogJam-sårbarheden.

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 31.8.0-1~deb7u1.

I den stabile distribution (jessie), er disse problemer rettet i version 31.8.0-1~deb8u1.

I den ustabile distribution (sid), vil disse problemer snart blive løst.

Vi anbefaler at du opgraderer dine icedove-pakker.