Debian DSA-2488-1：iceweasel - 多个漏洞

high Nessus 插件 ID 59766

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已在 Iceweasel（一款基于 Firefox 的 Web 浏览器）中发现了多个漏洞。内含的 XULRunner 库为包括在 Debian 内的其他若干应用程序提供渲染服务。

- CVE-2012-1937 Mozilla 开发人员发现了多个内存损坏缺陷，可能导致执行任意代码。

- CVE-2012-1940 Abhishek Arya 发现了在改变大小的容器中使用具有绝对位置的列布局时存在释放后使用问题，可能导致执行任意代码。

- CVE-2012-1947 Abhishek Arya 发现了 utf16 到 latin1 字符集转换中存在堆缓冲区溢出，允许执行任意代码。

注意：我们建议 Debian 稳定版的 Iceweasel 3.5 分支的用户考虑升级到 Iceweasel 10.0 ESR（扩展的支持版本），现在 Debian Backports 中提供该版本。虽然 Debian 将继续通过安全更新来支持 Iceweasel 3.5 的稳定性，但由于上游已不再提供此类支持，Debian 仅能保证已善尽最大努力。最重要的是，10.0 分支为浏览器添加了主动安全功能。