Рекомендация Debian по безопасности

DSA-4235-1 firefox-esr -- обновление безопасности

Дата сообщения:

27.06.2018

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2018-5156, CVE-2018-12359, CVE-2018-12360, CVE-2018-12362, CVE-2018-12363, CVE-2018-12364, CVE-2018-12365, CVE-2018-12366.

Более подробная информация:

В веб-браузере Mozilla Firefox было обнаружено несколько уязвимостей. Многочисленные ошибки целостности содержимого памяти и другие ошибки реализации могут приводить к выполнению произвольного кода, отказу в обслуживании, подделке межсайтовых запросов или раскрытию информации.

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 52.9.0esr-1~deb9u1.

Рекомендуется обновить пакеты firefox-esr.

С подробным статусом поддержки безопасности firefox-esr можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/firefox-esr