Debian DSA-3333-1：iceweasel - セキュリティ更新

critical Nessus プラグイン ID 85356

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Debian バージョンの Mozilla Firefox Web ブラウザである iceweasel に、複数のセキュリティの問題が見つかりました：複数のメモリ安全性のエラー、整数オーバーフロー、バッファオーバーフロー、use-after-free、およびその他の実装のエラーにより、任意のコードの実行、同一生成元ポリシーのバイパス、またはサービス拒否を引き起こす可能性があります。

Debian は Firefox の拡張されたサポートリリース（ESR）に従います。31.X シリーズのサポートが終了し、この更新を開始することにより、38.x リリースに従います。

ソリューション

iceweasel パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題はバージョン 38.2.0esr-1~deb7u1 で修正されています。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 38.2.0esr-1~deb8u1 で修正されています。