Mozilla Firefox Web ブラウザに、複数のセキュリティ問題が見つかりました : 複数のメモリ安全性のエラー、バッファオーバーフローおよび他の実装エラーにより、任意のコードの実行または同一生成元ポリシーをバイパスが発生する可能性があります。アドオン更新メカニズムの中間者攻撃が修正されています。SVG アニメーションの use-after-free 脆弱性が発見され、このためにユーザーが騙されて、特別に細工された Web サイトを開いた場合、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こすか任意のコードを実行する可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 45.5.1esr-1~deb7u1 で修正されています。お使いの firefox-esr パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-730-1 : firefox-esr セキュリティ更新

critical Nessus プラグイン ID 95456

変更ログが見つかりません