Debian DSA-4287-1: firefox-esr - セキュリティ更新

critical Nessus プラグイン ID 117368

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Mozilla Firefox Webブラウザに複数のセキュリティの問題が見つかりました：複数のメモリ安全性エラーおよびuse-after-freeにより、任意コード実行またはサービス拒否が発生する可能性があります。

DebianはFirefoxの拡張されたサポートリリース（ESR）に従います。52.xシリーズのサポートが終了したため、この更新プログラムを開始することにより、60.xリリースに従います。

52.xと60.xの間では、Firefoxは重要な内部更新を行っているため、多くの拡張機能との互換性がありません。詳細については、https://www.mozilla.org/en-US/firefox/60.0esr/releasenotes/を参照してください

さらに、新しいFirefoxパッケージにはRustを構築する必要があります。互換性のあるRustツールチェーンがDebian Stretchにバックポートされましたが、以前は純粋にC ++ベースのFirefoxパッケージをサポートしていたすべてのアーキテクチャで利用可能ではありません。そのため、新しいFirefoxパッケージは、現時点でarmel、armhf、mips、mips64el、およびmipselのアーキテクチャをサポートしていません。