在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-4497 Jean-Max Reymond 和 Ucha Gobejishvili 發現一個釋放後使用弱點，此弱點在變更樣式而觸發畫布元素調整大小時會發生。包含惡意內容的網頁可造成 Iceweasel 損毀，或可能利用執行 Iceweasel 的使用者權限來執行任意程式碼。

- CVE-2015-4498 Bas Venis 報告，附加元件安裝的處理中存在一個瑕疵。遠端攻擊者可利用此瑕疵繞過附加元件的安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。

偵測

Debian DSA-3345-1：iceweasel - 安全性更新

critical Nessus Plugin ID 85696

找不到變更記錄