• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-2759-1 iceweasel -- несколько уязвимостей

Главная Специалистам База уязвимостей DSA-2759-1 iceweasel -- несколько уязвимостей

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
iceweasel (any)
Описание
В Iceweasel, версии веб-браузера Mozilla Firefox для Debian,
были обнаружены множественные проблемы с безопасностью: множественные ошибки безопасности памяти,
переполнения буфера, которые могут приводить к выполнению произвольного кода.
Версия Iceweasel в предыдущем стабильном выпуске (squeeze) более
не поддерживается обновлениями безопасности.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 17.0.9esr-1~deb7u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 24.0-1.
Мы рекомендуем вам обновить ваши пакеты iceweasel.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
iceweasel - 17.0.9esr-1~deb7u1
Ссылки
http://www.debian.org/security/dsa-2759/

Источник: CVE
Наименование: CVE-2013-1718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1718

Источник: CVE
Наименование: CVE-2013-1725
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1725

Источник: CVE
Наименование: CVE-2013-1730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1730

Источник: CVE
Наименование: CVE-2013-1732
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1732

Источник: CVE
Наименование: CVE-2013-1735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1735

Источник: CVE
Наименование: CVE-2013-1736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1736

Источник: CVE
Наименование: CVE-2013-1737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1737

Источник: CVE
Наименование: CVE-2013-1722
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1722