Debian DSA-2488-1：iceweasel - いくつかの脆弱性

high Nessus プラグイン ID 59766

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が、FireFox ベースの Web ブラウザである Iceweasel で発見されています。含まれている XULRunner ライブラリにより、Debian に含まれている複数の他のアプリケーションにレンダリングサービスが提供されます。

- CVE-2012-1937 Mozilla の開発者が、任意のコードの実行を引き起こす可能性がある、複数のメモリ破損のバグを発見しました。

- CVE-2012-1940 サイズを変更するコンテナの中の絶対位置配置で列レイアウトの作業をする際に、任意のコードの実行を引き起こす可能性のある use-after-free の問題を、Abhishek Arya 氏が発見しました。

- CVE-2012-1947 utf16 から latin1 への文字セット変換にヒープバッファオーバーフローがあることを、Abhishek Arya 氏が発見しました。これにより、任意のコードが実行される可能性があります。

注：Debian 安定版で Iceweasel の 3.5 ブランチを使用しているユーザーは、 Debian Backports で現在利用可能となっている Iceweasel 10.0 ESR（拡張サポートリリース）へのアップグレードを検討することが推奨されます。Debian は、セキュリティ更新を含む安定版（stable）で Iceweasel 3.5 のサポートを継続しますが、upstream はそのようなサポートを提供していないため、最善を尽くすといった形でのみサポートが行われます。さらに、10.0 ブランチがブラウザにプロアクティブなセキュリティ機能を追加します。