Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3987-1 firefox-esr

Säkerhetsbulletin från Debian

DSA-3987-1 firefox-esr -- säkerhetsuppdatering

Rapporterat den:

2017-09-29

Berörda paket:

firefox-esr

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-7793, CVE-2017-7805, CVE-2017-7810, CVE-2017-7814, CVE-2017-7818, CVE-2017-7819, CVE-2017-7823, CVE-2017-7824.

Ytterligare information:

Flera säkerhetsproblem har upptäckts i webbläsaren Mozilla Firefox: Flera minnessäkerhetsproblem, användning efter frigörning, buffertspill och andra implementationsfel kan leda till exekvering av godtycklig kod, överbelastning, sajtöverskridande skriptning eller förbigång av fishing- och malwareskyddetsfunktioner.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 52.4.0esr-1~deb8u1.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 52.4.0esr-1~deb9u1.

Vi rekommenderar att ni uppgraderar era firefox-esr-paket.