Säkerhetsbulletin från Debian

DSA-4096-1 firefox-esr -- säkerhetsuppdatering

Rapporterat den:
2018-01-25
Berörda paket:
firefox-esr
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117.
Ytterligare information:

Flera säkerhetsproblem har upptäckts i webbläsaren Mozilla Firefox: Flera minnessäkerhetsfel, användning efter frigörning, heltalsspill och andra implementationsfel kan leda till exekvering av godtycklig kod, överbelastning eller URL-förfalskning.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 52.6.0esr-1~deb8u1.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 52.6.0esr-1~deb9u1.

Vi rekommenderar att ni uppgraderar era firefox-esr-paket.

För detaljerad säkerhetsstatus om firefox-esr vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/firefox-esr