複数の脆弱性が、FireFox ベースの Web ブラウザである Iceweasel で発見されています。含まれている XULRunner ライブラリにより、Debian に含まれている複数の他のアプリケーションにレンダリングサービスが提供されます。

  - CVE-2011-0084 「regenrecht」で、SVG 処理コードでの不適切なポインターの処理により、任意のコードが実行される場合があることが、見つかりました。

  - CVE-2011-2378 「regenrecht」で、DOM 処理での不適切なメモリ管理により、任意のコードが実行される場合があることが、見つかりました。

  - CVE-2011-2981 「moz_bug_r_a_4」で、イベントハンドラーコードに、 Chrome 権限昇格脆弱性が見つかりました。

  - CVE-2011-2982 Gary Kwong、Igor Bukanov、Nils、Bob Clary が、任意のコードの実行を引き起こすことがあるメモリ破損バグを、見つけました。

  - CVE-2011-2983 「shutdown」で、 RegExp.input の処理に、情報漏洩が見つかりました。

  - CVE-2011-2984 「moz_bug_r_a4」により、 Chrome 権限昇格脆弱性が見つかりました。

検出

Debian DSA-2296-1：iceweasel - いくつかの脆弱性

critical Nessus プラグイン ID 55889

変更ログが見つかりません