DSA-3730-1 icedove -- обновление безопасности

Низкая (0.0)

Debian

icedove (any)

В Icedove, версии почтового клиента Mozilla Thunderbird для Debian,
были обнаружены многочисленные проблемы безопасности: ошибки целостности содержимого
памяти, проблемы с обходом правила одного источника, переполнения целых чисел, переполнения
буфера и использования указателей после освобождения памяти могут приводить к выполнению
произвольного кода или отказу в обслуживании.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1:45.5.1-1~deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1:45.5.1-1 или более ранних.
Рекомендуется обновить пакеты icedove.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
icedove - 1:45.5.1-1~deb8u1

http://www.debian.org/security/dsa-3730/

Источник: CVE
Наименование: CVE-2016-9079
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9079

Источник: CVE
Наименование: CVE-2016-9066
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9066

Источник: CVE
Наименование: CVE-2016-5296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5296

Источник: CVE
Наименование: CVE-2016-5297
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5297

Источник: CVE
Наименование: CVE-2016-9074
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9074

Источник: CVE
Наименование: CVE-2016-5290
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5290

Источник: CVE
Наименование: CVE-2016-5291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5291