DSA-3345-1 iceweasel -- обновление безопасности

Низкая (0.0)

Debian

iceweasel (any)

В Iceweasel, версии веб-браузера Mozilla Firefox для Debian,
были обнаружены многочисленные уязвимости. Проект Common Vulnerabilities and
Exposures определяет следующие проблемы:

CVE-2015-4497
Жан-Макс Реймонд и Уча Гобейишвилли обнаружили использование указателей после
    освобождения памяти, которое возникает при изменении размеров элемента холста,
    вызванном одновременно с изменением стиля. Веб-страница, содержащая
    некорректное содержимое, может вызывать аварийную остановку Iceweasel или
    выполнение произвольного кода с правами пользователя, запустившего
    Iceweasel.
CVE-2015-4498
Бас Венис сообщил об уязвимости в коде установки дополнений. Удалённый
    злоумышленник может использовать данную уязвимость для обхода запроса об
    установке обновления, а пользователь, тем самым, установит дополнение
    из ненадёжного источника.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены
в версии 38.2.1esr-1~deb7u1.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 38.2.1esr-1~deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 38.2.1esr-1.
Рекомендуется обновить пакеты iceweasel.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
iceweasel - 38.2.1esr-1~deb8u1
Debian GNU/Linux 7:
noarch:
iceweasel - 38.2.1esr-1~deb7u1

http://www.debian.org/security/dsa-3345/

Источник: CVE
Наименование: CVE-2015-4497
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4497

Источник: CVE
Наименование: CVE-2015-4498
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4498