Aviso de seguridad de Debian

DSA-4549-1 firefox-esr -- actualización de seguridad

Fecha del informe:
24 de oct de 2019
Paquetes afectados:
firefox-esr
Vulnerable:
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2019-11757, CVE-2019-11759, CVE-2019-11760, CVE-2019-11761, CVE-2019-11762, CVE-2019-11763, CVE-2019-11764, CVE-2019-15903.
Información adicional:

Se han encontrado múltiples problemas de seguridad en el navegador web Mozilla Firefox que podrían, potencialmente, dar lugar a ejecución de código arbitrario, a revelación de información, a ejecución de scripts entre sitios («cross-site scripting») o a denegación de servicio.

Debian sigue las versiones con soporte extendido (ESR, por sus siglas en inglés) de Firefox. El soporte para la serie 60.x ha terminado, por lo que a partir de esta actualización seguiremos las versiones 68.x.

Para la distribución «antigua estable» (stretch) son necesarias algunas modificaciones de configuración adicionales en la red buildd (para proporcionar el nuevo conjunto de herramientas Rust que necesita ESR68). Los paquetes estarán disponibles cuando estén listas dichas modificaciones.

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 68.2.0esr-1~deb10u1.

Le recomendamos que actualice los paquetes de firefox-esr.

Para información detallada sobre el estado de seguridad de firefox-esr, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/firefox-esr