Рекомендация Debian по безопасности

DSA-3757-1 icedove -- обновление безопасности

Дата сообщения:

11.01.2017

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2016-9893, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9899, CVE-2016-9900, CVE-2016-9904, CVE-2016-9905.

Более подробная информация:

В Icedove, версии почтового клиента Mozilla Thunderbird для Debian, были обнаружены многочисленные проблемы безопасности, которые могут приводить к выполнению произвольного кода, утечке данных или обходу правил безопасности содержимого.

В стабильном выпуске (jessie) эти проблемы были исправлены в версии 1:45.6.0-1~deb8u1.

В нестабильном выпуске (sid) эти проблемы будут исправлены позже.

Рекомендуется обновить пакеты icedove.