Debian DSA-1886-1：iceweasel - いくつかの脆弱性

critical Nessus プラグイン ID 44751

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Firefox ブラウザのノーブランドバージョンである Iceweasel Web ブラウザに、いくつかのリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3079 「moz_bug_r_a4」は、FeedWriter モジュールにおけるプログラミングエラーにより、昇格された権限による JavaScript の実行が引き起こされる可能性があることを発見しました。

- CVE-2009-1310 Prateek Saxena 氏は、MozSearch プラグインインターフェイスにおけるクロスサイトスクリプティングの脆弱性を発見しました。

ソリューション

iceweasel パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 3.0.6-3 で修正されています。

Etch リリースノートに記載されているように、旧安定版（oldstable）ディストリビューションの Mozilla 製品のセキュリティサポートは、標準の Etch セキュリティメンテナンスライフサイクルの終了前に、中止する必要があります。
安定版（stable）への更新、もしくはサポートのあるブラウザへの移行を強くお勧めします。