Debian DSA-2457-2：iceweasel - いくつかの脆弱性

critical Nessus プラグイン ID 58854

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が、FireFox ベースの Web ブラウザである Iceweasel で発見されています。含まれている XULRunner ライブラリにより、Debian に含まれている複数の他のアプリケーションにレンダリングサービスが提供されます。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、 Gary Kwong、Hilary Hall、Honza Bambas、 Jesse Ruderman、Julian Seward、および Olli Pettay は、任意のコードの実行を引き起こす場合がある、メモリ破損のバグを発見しました。

- CVE-2012-0470 Atte Kettunen は、gfxImageSurface で、任意のコードの実行を引き起こす場合がある、メモリ破損のバグを発見しました。

- CVE-2012-0471 Anne van Kesteren は、クロスサイトスクリプティングを引き起こす場合がある、マルチバイト文字の正しくないエンコーディングを発見しました。

- CVE-2012-0477 Masato Kinugawa は、クロスサイトスクリプティングを引き起こす場合がある、韓国語と中国語の文字セットの正しくないエンコーディングを発見しました。

- CVE-2012-0479 Jeroen van der Gun は、HTTPS 経由での Atom フィードと RSS フィードのプレゼンテーションに、スプーフィングの脆弱性があることを発見しました。