Debian DSA-3600-1：firefox-esr - セキュリティ更新

high Nessus プラグイン ID 91550

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Mozilla Firefox Web ブラウザに、複数のセキュリティ問題が見つかりました：複数のメモリ安全性のエラー、バッファオーバーフローおよび他の実装エラーにより、任意のコードの実行またはなりすましが発生する可能性があります。

Firefox については？Iceweasel に関する言及がありませんか？そうです。Debian はカスタムブランディングには適用されなくなりました。詳細については、下記のリンクを参照してください：https://glandium.org/blog/?p=3622、https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian は Firefox の拡張されたサポートリリース（ESR）に従います。38.X シリーズのサポートが終了したため、この更新を開始することにより 45.x リリースに従うことになります。次の ESR に対するこの更新は、オリジナルブランディングに再適用されます。

iceweasel パッケージ用の変換パッケージが提供され、新しいバージョンに自動的にアップグレードされます。新しいバイナリパッケージをインストールする必要があるため、（「apt-get upgrade」ではなく「apt-get dist-upgrade」を使用するなど）ご自身のアップグレード手順でインストールを許可するようにしてください。