Bulletin d'alerte Debian

DSA-3987-1 firefox-esr -- Mise à jour de sécurité

Date du rapport :

29 septembre 2017

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-7793, CVE-2017-7805, CVE-2017-7810, CVE-2017-7814, CVE-2017-7818, CVE-2017-7819, CVE-2017-7823, CVE-2017-7824.

Plus de précisions :

Plusieurs problèmes de sécurité ont été découverts dans le navigateur web Mozilla Firefox : plusieurs erreurs de sécurité mémoire, des utilisations de mémoire après libération et d'autres erreurs d'implémentation pourraient conduire à l'exécution de code arbitraire, à un déni de service, à un script intersite ou au contournement de la fonctionnalité de protection contre l'hameçonnage et les programmes malveillants.

Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés dans la version 52.4.0esr-1~deb8u1.

Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 52.4.0esr-1~deb9u1.

Nous vous recommandons de mettre à jour vos paquets firefox-esr.