在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼或偽造。

等一下，Firefox？沒有 Iceweasel 的其他參照了嗎？是的，Debian 不再申請自訂商標。請參閱下列連結瞭解進一步資訊：https://glandium.org/blog/?p=3622 https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵循 Firefox 的延伸支援版本 (ESR)。38.x 系列的支援已結束，因此，從此更新開始，我們將遵循 45.x 版本，並且我們也會在下一個 ESR 的此更新中重新申請原始商標。

會提供 iceweasel 套件的轉換套件，其會自動升級至新版本。由於需要安裝新的二進位套件，因此，請確保允許在您的升級程序中執行此操作 (例如，使用「apt-get dist-upgrade」，而非「apt-get upgrade」)。

針對 Debian 7「Wheezy」，這些問題已在 45.2.0esr-1~deb7u1 版本中修正。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-521-1：firefox-esr 安全性更新

high Nessus Plugin ID 91691

找不到變更記錄