Рекомендация Debian по безопасности

DSA-3393-1 iceweasel -- обновление безопасности

Дата сообщения:

04.11.2015

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2015-4513, CVE-2015-7181, CVE-2015-7182, CVE-2015-7183, CVE-2015-7188, CVE-2015-7189, CVE-2015-7193, CVE-2015-7194, CVE-2015-7196, CVE-2015-7197, CVE-2015-7198, CVE-2015-7199, CVE-2015-7200.

Более подробная информация:

В Iceweasel, версии веб-браузера Mozilla Firefox для Debian, были обнаружены многочисленные уязвимости: многочисленные ошибки целостности содержимого памяти, переполнения целых чисел, переполнения буферов и другие ошибки реализации могут приводить к выполнению произвольного кода, раскрытию информации или отказу в обслуживании.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 38.4.0esr-1~deb7u1.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 38.4.0esr-1~deb8u1.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 38.4.0esr-1.

Рекомендуется обновить пакеты iceweasel.