在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0817 ilxu1a 報告，在 Mozilla 中，JavaScript Just-In-Time 編譯 (JIT) 的輸入陣列邊界檢查實作，以及其堆積存取邊界檢查的管理中有一個瑕疵。攻擊者可利用此瑕疵來讀取和寫入記憶體，進而允許在本機系統上執行任意程式碼。

- CVE-2015-0818 Mariusz Mlynski 發現在有權限的內容中執行任意指令碼的方法。此方法利用處理 SVG 格式內容導覽過程中出現的一個瑕疵來繞過同源原則保護。

偵測

Debian DSA-3201-1：iceweasel - 安全性更新

high Nessus Plugin ID 81999

找不到變更記錄