Säkerhetsbulletin från Debian
DSA-4096-1 firefox-esr -- säkerhetsuppdatering
- Rapporterat den:
- 2018-01-25
- Berörda paket:
- firefox-esr
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117.
- Ytterligare information:
-
Flera säkerhetsproblem har upptäckts i webbläsaren Mozilla Firefox: Flera minnessäkerhetsfel, användning efter frigörning, heltalsspill och andra implementationsfel kan leda till exekvering av godtycklig kod, överbelastning eller URL-förfalskning.
För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 52.6.0esr-1~deb8u1.
För den stabila utgåvan (Stretch) har dessa problem rättats i version 52.6.0esr-1~deb9u1.
Vi rekommenderar att ni uppgraderar era firefox-esr-paket.
För detaljerad säkerhetsstatus om firefox-esr vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/firefox-esr