Hoch kritisch

Debian stellt wichtige Sicherheits-Updates für Iceweasel und Xulrunner zur Verfügung

Mit dem Update schließt das Debian-Team gefährliche Sicherheits-Lücken im Firefox-Abkömmling des Debian-Projekts.

Die Sicherheitslücken lassen sich für Cross Site Scripting, Spoofing, Denial of Service und Systemzugriffe ausnutzen. Im Prinzip handelt es sich um die gleichen Schwachstellen, die auch kürzlich in Firefox 3.5.x, 3.6.x und SeaMonkey 2.x gefunden wurden. Iceweasel ist auf Grund von Meinungsverschiedenheiten im Prinzip nur ein anderer Name für Firefox. Das Grundgerüst ist das Gleiche.

Betroffen sind Debian GNU/Linux 5.0 und 6.0. In der stabilen Ausgabe Squeeze ist die aktuelle Version 3.5.16-5 und in Sid 3.5.17.1. Anwender sollten so bald wie möglich die entsprechenden Updates einspielen. (jdo)