Debian DSA-2341-1：iceweasel - いくつかの脆弱性

high Nessus プラグイン ID 56759

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

複数の脆弱性が、FireFox ベースの Web ブラウザである Iceweasel で発見されています。含まれている XULRunner ライブラリにより、Debian に含まれている複数の他のアプリケーションにレンダリングサービスが提供されます。

- CVE-2011-3647 'moz_bug_r_a4' により、アドオンの処理で権限昇格の脆弱性が発見されました。

- CVE-2011-3648 Yosuke Hasegawa は、Shift-JIS エンコーディングの不適切な処理によりクロスサイトスクリプティングが発生する可能性があることを、発見しました。

- CVE-2011-3650 Marc Schoenefeld は、JavaScript コードのプロファイリングによりメモリの破損が発生する可能性があることを、発見しました。

ソリューション

iceweasel パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）の場合、この問題は、 xulrunner ソースパッケージのバージョン 1.9.0.19-15 で修正されています。

安定版（stable）ディストリビューション(squeeze)の場合、この問題はバージョン 3.5.16-11 で修正済みです。