在 Mozilla Firefox web 浏览器中发现多个安全问题：多个内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码或欺骗。

等等，Firefox 呢？没有关于 Iceweasel 的其他参考吗？是的，Debian 不再申请自定义商标。请点击以下链接了解更多信息：https://glandium.org/blog/?p=3622 https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。38.x 系列的支持已结束，因此，从此更新开始，我们将遵循 45.x 版本，并且我们也会在下一个 ESR 的更新中重新申请原始商标。

提供 iceweasel 程序包的转换程序包，其会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。

针对 Debian 7“Wheezy”，这些问题已在 45.2.0esr-1~deb7u1 版本中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-521-1：firefox-esr 安全更新

high Nessus 插件 ID 91691

未找到变更日志