Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3831-1 firefox-esr

Debians sikkerhedsbulletin

DSA-3831-1 firefox-esr -- sikkerhedsopdatering

Rapporteret den:

20. apr 2017

Berørte pakker:

firefox-esr

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-5429, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5459, CVE-2017-5460, CVE-2017-5461, CVE-2017-5462, CVE-2017-5464, CVE-2017-5465, CVE-2017-5469.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer er fundet i webbrowseren Mozilla Firefox: Adskillige hukommelsessikkerhedsfejl, anvendelser efter frigivelser, bufferoverløb og andre implementeringsfejl kunne føre til udførelse af vilkårlig kode, informationsafsløring eller lammelsesangreb (denial of service).

I den stabile distribution (jessie), er disse problemer rettet i version 45.9.0esr-1~deb8u1.

I den ustabile distribution (sid), er disse problemer rettet i version 45.9.0esr-1.

Vi anbefaler at du opgraderer dine firefox-esr-pakker.