blob: 13290b1afaaac1bc6e9986748ceda7db7b60a152 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
|
<define-tag description>flere sårbarheder</define-tag>
<define-tag moreinfo>
<p>Flere sikkerhedsrelaterede problemer er opdaget i Mozilla og afledte
produkter så som Mozilla Thunderbird. Projektet Common Vulnerabilities and
Exposures har fundet frem til følgende sårbarheder:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-2788">CVE-2006-2788</a>
<p>Fernando Ribeiro har opdaget en sårbarhed i funktionen getRawDER gjorde
det muligt for fjernangribere at forårsage et lammelsesangreb (denial of
service; hængende program) og muligvis udførelse af vilkårlig
kode.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-4340">CVE-2006-4340</a>
<p>Daniel Bleichenbacher beskrev for nylig en implementeringsfejl i
RSA-signaturverifikationen, hvilket ukorrekt for programmet til at stole på
SSL-certifikater.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-4565">CVE-2006-4565</a>, <a href="https://security-tracker.debian.org/tracker/CVE-2006-4566">CVE-2006-4566</a>
<p>Priit Laes rapporterede at regulære udtryk i JavaScript kunne udløse et
heap-baseret bufferoverløb, hvilket gjorde det muligt for fjernangribere at
forårsage et lammelsesangreb og muligvis udførelse af vilkårlig
kode.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-4568">CVE-2006-4568</a>
<p>En sårbarhed er opdaget, hvilket gjorde det muligt for fjernangribere at
omgå sikkerhedsmodellen og sprøjte indhold ind i et andet websteds
under-frame.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-4570">CVE-2006-4570</a>
<p>Georgi Guninski demonstrerede at selv med JavaScript slået fra i
e-mail-delen (standard), kunne en angriber alligevel udføre JavaScript når
en e-mail blev vist, besvaret eller videresendt.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2006-4571">CVE-2006-4571</a>
<p>Flere uspecifierede sårbarheder i Firefox, Thunderbird og SeaMonkey
gjorde det muligt for fjernangribere at forårsage lammelsesangreb,
beskadige hukommelsen og muligvis udføre vilkårlig kode.</p></li>
</ul>
<p>I den stabile distribution (sarge) er disse problemer rettet i
version 1.7.8-1sarge7.3.1.</p>
<p>Vi anbefaler at du opgraderer din Mozilla-pakke.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1192.data"
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2" mindelta="1"
|
