Man har upptäckt flera utifrån nåbara sårbarheter i webbläsaren Iceweasel, en varumärkesfri version av webbläsaren Firefox. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Man har upptäckt att saknade begränsningskontroller på en referensräknare för CSS-objekt kunde leda till exekvering av godtycklig kod.
Billy Rios upptäckte att ett vertikalstreck i en URL som sändes till Iceweasel kunde leda till utökning av privilegier i kromet.
För den stabila utgåvan (Etch) har dessa problem rättats i version 2.0.0.16-0etch1. Uppdaterade paket för ia64, arm och mips är ännu inte tillgängliga men kommer att släppas så fort de har byggts.
För den instabila utgåvan (Sid) har dessa problem rättats i xulrunner 1.9.0.1-1 och iceweasel 3.0.1-1.
Vi rekommenderar att ni uppgraderar ert iceweasel-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.