Рекомендация Debian по безопасности

DSA-3410-1 icedove -- обновление безопасности

Дата сообщения:

01.12.2015

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2015-4473, CVE-2015-4487, CVE-2015-4488, CVE-2015-4489, CVE-2015-4513, CVE-2015-7181, CVE-2015-7182, CVE-2015-7188, CVE-2015-7189, CVE-2015-7193, CVE-2015-7194, CVE-2015-7197, CVE-2015-7198, CVE-2015-7199, CVE-2015-7200.

Более подробная информация:

В Icedove, версии клиента электронной почты Mozilla Thunderbird для Debian, были обнаружены многочисленные уязвимости: многочисленные ошибки целостности содержимого памяти, переполнения целых чисел, переполнения буферов и другие ошибки реализации могут приводить к выполнению произвольного кода или отказу в обслуживании.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 38.4.0-1~deb7u1.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 38.4.0-1~deb8u1.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 38.4.0-1.

Кроме того, пакет enigmail был обновлён до версии, совместимой с новой серией версий ESR38.

Рекомендуется обновить пакеты icedove.