Рекомендация Debian по безопасности

DSA-3422-1 iceweasel -- обновление безопасности

Дата сообщения:

16.12.2015

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2015-7201, CVE-2015-7205, CVE-2015-7210, CVE-2015-7212, CVE-2015-7213, CVE-2015-7214, CVE-2015-7222.

Более подробная информация:

В Iceweasel, версии веб-браузера Mozilla Firefox для Debian, были обнаружены многочисленные проблемы безопасности: многочисленные ошибки целостности содержимого памяти, переполнения целых чисел, использования указателей после освобождения памяти и другие ошибки реализации могут приводить к выполнению произвольного кода, обходу правила одного источника или отказу в обслуживании.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 38.5.0esr-1~deb7u2.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 38.5.0esr-1~deb8u2.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 38.5.0esr-1.

Рекомендуется обновить пакеты iceweasel.