Säkerhetsbulletin från Debian
DSA-3674-1 firefox-esr -- säkerhetsuppdatering
- Rapporterat den:
- 2016-09-22
- Berörda paket:
- firefox-esr
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2016-5250, CVE-2016-5257, CVE-2016-5261, CVE-2016-5270, CVE-2016-5272, CVE-2016-5274, CVE-2016-5276, CVE-2016-5277, CVE-2016-5278, CVE-2016-5280, CVE-2016-5281, CVE-2016-5284.
- Ytterligare information:
-
Flera säkerhetsproblem har upptäckts i webbläsaren Mozilla Firefox: Flera minnessäkerhetsproblem, buffertspill och andra implementationsfel kan leda till körning av godtycklig kod eller utlämnande av information.
För den stabila utgåvan (Jessie) har dessa problem rättats i version 45.4.0esr-1~deb8u2.
För den instabila utgåvan (Sid) har dessa problem rättats i version 45.4.0esr-1 av firefox-esr och i version 49.0-1 av firefox.
Vi rekommenderar att ni uppgraderar era firefox-esr-paket.