Mozilla Firefox Web ブラウザに、複数のセキュリティ問題が見つかりました：複数のメモリ安全性のエラー、バッファオーバーフローおよび他の実装エラーにより、任意のコードの実行またはなりすましが発生する可能性があります。

Firefox については？Iceweasel に関する言及がありませんか？そうです。Debian はカスタムブランディングには適用されなくなりました。詳細については、下記のリンクを参照してください：https://glandium.org/blog/?p=3622 https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian は Firefox の拡張されたサポートリリース（ESR）に従います。38.X シリーズのサポートが終了したため、この更新を開始することにより 45.x リリースに従うことになります。次の ESR に対するこの更新は、オリジナルブランディングに再適用されます。

iceweasel パッケージ用の変換パッケージが提供され、新しいバージョンに自動的にアップグレードされます。新しいバイナリパッケージをインストールする必要があるため、（「apt-get upgrade」ではなく「apt-get dist-upgrade」を使用するなど）ご自身のアップグレード手順でインストールを許可するようにしてください。

Debian 7「Wheezy」では、これらの問題はバージョン 45.2.0esr-1~deb7u1 で修正されました。

お使いの firefox-esr パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-521-1：firefox-esr セキュリティ更新

high Nessus プラグイン ID 91691

変更ログが見つかりません