Debian DSA-2400-1：iceweasel - いくつかの脆弱性

critical Nessus プラグイン ID 57811

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が、FireFox ベースの Web ブラウザである Iceweasel で発見されています。含まれている XULRunner ライブラリにより、Debian に含まれている複数の他のアプリケーションにレンダリングサービスが提供されます。

- CVE-2011-3670 Gregory Fleischer 氏は、IPv6 URL の解析が不正確であり、結果として情報漏洩の可能性があることを発見しました。

- CVE-2012-0442 Jesse Ruderman 氏と Bob Clary 氏は、任意のコードの実行につながるメモリ破損のバグを発見しています。

- CVE-2012-0444 「regenrecht」は、Ogg Vorbis パーサーで入力サ二タイズの不足により、任意のコードが実行される可能性があることを発見しました。

- CVE-2012-0449 Nicolas Gregoire 氏と Aki Helin 氏は、XSLT 処理で入力サ二タイズの不足により、任意のコードが実行される可能性があることを発見しました。

ソリューション

iceweasel パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）の場合、この問題は、 xulrunner ソースパッケージのバージョン 1.9.0.19-13 で修正されています。

安定版（stable）ディストリビューション（squeeze）については、バージョン 3.5.16-12 でこの問題は修正されています。