1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
|
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2" mindelta="1"
<define-tag description>flere sårbarheder</define-tag>
<define-tag moreinfo>
<p>Flere sårbarheder er opdaget i Iceweasel, en webbrowser baseret på Firefox.
Det medfølgende XULRunner-bibliotek leverer renderingservies til flere andre
applikationer, som er tilgængelige i Debian.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2012-0467">CVE-2012-0467</a>
<p>Bob Clary, Christian Holler, Brian Hackett, Bobby Holley, Gary Kwong,
Hilary Hall, Honza Bambas, Jesse Ruderman, Julian Seward og Olli Pettay
opdagede hukommelseskorruptionsfejl, som kunne føre til udførelse af
vilkårlig kode.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2012-0470">CVE-2012-0470</a>
<p>Atte Kettunen opdagede, at en hukommelseskorruptionsfejl i
gfxImageSurface måske kunne føre til udførelse af vilkårlig kode.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2012-0471">CVE-2012-0471</a>
<p>Anne van Kesteren opdagede, at ukorrekt multibyte-tegn-encoding måske
kunne føre til udførelse af skripter på tværs af websteder.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2012-0477">CVE-2012-0477</a>
<p>Masato Kinugawa opdagede, at ukorrekt encoding af koreanske og kinesiske
tegnsæt måske kunne føre til udførelse af skripter på tværs af
websteder.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2012-0479">CVE-2012-0479</a>
<p>Jeroen van der Gun opdagede en forfalskningssårbarhed i præsentationen af
Atom- og RSS-feeds over HTTPS.</p></li>
</ul>
<p>I den stabile distribution (squeeze), er dette problem rettet i version
3.5.16-15.</p>
<p>I den ustabile distribution (sid), er dette problem rettet i version
10.0.4esr-1.</p>
<p>I den eksperimentelle distribution, vil dette problem snart blive rettet.</p>
<p>Vi anbefaler at du opgraderer dine iceweasel-pakker.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2457.data"
|
