Debian DSA-2268-1：iceweasel - いくつかの脆弱性

critical Nessus プラグイン ID 55488

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

複数の脆弱性が、FireFox ベースの Web ブラウザである Iceweasel で、見つかりました。

- CVE-2011-0083 / CVE-2011-2363 「regenrecht」は、SVG の処理で 2 件の use-after-free を発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-0085 「regenrecht」は、XUL の処理で use-after-free を発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-2362 David Chan 氏は、クッキーの隔離が不十分であることを発見しました。

- CVE-2011-2371 Chris Rohlf 氏と Yan Ivnitskiy 氏は、 JavaScript エンジンで整数オーバーフローを発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-2373 Martin Barbella 氏は、XUL の処理で use-after-free を発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-2374 Bob Clary 氏、Kevin Brosnan 氏、Nils 氏、Gary Kwong 氏、 Jesse Ruderman 氏、および Christian Biesinger 氏は、メモリ破損のバグを発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-2376 Luke Wagner 氏と Gary Kwong 氏は、メモリ破損のバグを発見しました。これは、任意のコードの実行を引き起こすことがあります。

ソリューション

iceweasel パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）の場合、この問題は、 xulrunner ソースパッケージのバージョン 1.9.0.19-12 で修正されています。

安定版（stable）ディストリビューション(squeeze)の場合、この問題はバージョン 3.5.16-8 で修正済みです。