Säkerhetsbulletin från Debian

DSA-4096-1 firefox-esr -- säkerhetsuppdatering

Rapporterat den:

2018-01-25

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117.

Ytterligare information:

Flera säkerhetsproblem har upptäckts i webbläsaren Mozilla Firefox: Flera minnessäkerhetsfel, användning efter frigörning, heltalsspill och andra implementationsfel kan leda till exekvering av godtycklig kod, överbelastning eller URL-förfalskning.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 52.6.0esr-1~deb8u1.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 52.6.0esr-1~deb9u1.

Vi rekommenderar att ni uppgraderar era firefox-esr-paket.

För detaljerad säkerhetsstatus om firefox-esr vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/firefox-esr