Debian DSA-2313-1：iceweasel - 多个漏洞

critical Nessus 插件 ID 56340

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已在基于 Firefox 的 Web 浏览器 Iceweasel 中发现多个漏洞：

- CVE-2011-2372 Mariusz Mlynski 发现当用户按下 ENTER 键时，网站可打开下载对话框，并且默认操作为“打开”。

- CVE-2011-2995 Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 在渲染引擎中发现多处崩溃，可导致执行任意代码。

- CVE-2011-2998 Mark Kaplan 在 JavaScript 引擎中发现整数下溢，可导致执行任意代码。

- CVE-2011-2999 Boris Zbarsky 发现 window.location 对象的处理不正确，可导致绕过同源策略。

- CVE-2011-3000 Ian Graham 发现多个 Location 标头，可能导致 CRLF 注入。

解决方案

升级 iceweasel 程序包。

对于旧稳定发行版本 (lenny)，已在 xulrunner 源程序包的版本 1.9.0.19-14 中修复了此问题。此更新还将被破坏的 DigiNotar 根证书标记为已撤销，而非不受信任。

对于稳定发行版本 (squeeze)，已在版本 3.5.16-10 中修复了此问题。此更新还将被破坏的 DigiNotar 根证书标记为已撤销，而非不受信任。