Debian DSA-4549-1 : firefox-esr - セキュリティ更新

high Nessus プラグイン ID 130288

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Mozilla Firefox Webブラウザーに複数のセキュリティ問題が発見されました。任意コードの実行、情報漏洩、クロスサイトスクリプト処理、またはサービス拒否攻撃が引き起こされる可能性があります。

Debian は Firefox の拡張されたサポートリリース（ESR）に従います。60.x シリーズのサポートが終了し、この更新を開始することにより、68.x リリースに従います。

ソリューション

firefox-esr パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（stretch）では、builddネットワークに対する構成変更を追加する必要があります（ ESR68で必要な新しいRustベースのツールチェーンを提供するため）。パッケージは、整理され次第、利用可能になります。

安定版（stable）ディストリビューション（buster）では、これらの問題はバージョン68.2.0esr-1~deb10u1で修正されています。