Debian DSA-3881-1: firefox-esr - セキュリティ更新

critical Nessus プラグイン ID 100797

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Mozilla Firefox Webブラウザに複数のセキュリティ問題が見つかりました: 複数のメモリ安全性エラー、メモリ解放後使用（Use After Free）、バッファオーバーフロー、その他の実装エラーにより、任意のコード実行、サービス拒否、ドメインスプーフィングが引き起こされる可能性があります。

Debian は Firefox の拡張されたサポートリリース（ESR）に従います。45.x シリーズのサポートが終了し、この更新を開始することにより、52.x リリースに従います。

ソリューション

firefox-esr パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン52.2.0esr-1~deb8u1で修正されています。

近く発表される安定版（stable）ディストリビューション（stretch）で、これらの問題は間もなく修正されます。