Debian DSA-3345-1：iceweasel - セキュリティ更新

critical Nessus プラグイン ID 85696

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数のセキュリティの問題が Mozilla Firefox Web ブラウザの Debian のバージョンである Iceweasel で見つかっています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-4497 Jean-Max Reymond 氏と Ucha Gobejishvili 氏は、スタイルの変更に呼応してキャンバス要素のリサイズが発生したときに引き起こされる、use-after-free の脆弱性を発見しました。悪意のあるコンテンツを含む Web ページにより、Iceweasel をクラッシュさせたり、Iceweasel を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。

- CVE-2015-4498 Bas Venis 氏は、アドオンインストールの処理に欠陥があることを報告しました。リモートの攻撃者がこの欠陥を利用し、アドオンインストールのプロンプトをバイパスし、ユーザーを騙して悪意のあるソースからのアドオンをインストールさせる可能性があります。

ソリューション

iceweasel パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題はバージョン 38.2.1esr-1~deb7u1 で修正されています。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 38.2.1esr-1~deb8u1 で修正されています。