wiki/src/security/Numerous_security_holes_in_0.22.mdwn

   1 [[!meta date="Sat Feb 1 00:00:00 2014"]]
   2 [[!meta title="Numerous security holes in Tails 0.22"]]
   3
   4 [[!tag security/fixed]]
   5
   6 Several security holes affect Tails 0.22.
   7
   8 We **strongly** encourage you to [[upgrade to Tails
   9 0.22.1|news/version_0.22.1]] as soon as possible.
  10
  11 Details
  12 =======
  13
  14  - Iceweasel and its bundled NSS: [[!mfsa2014 12]]
  15  - Linux kernel: [[!cve 2012-2372]], [[!cve 2013-2147]],
  16    [[!cve 2013-2889]], [[!cve 2013-2891]], [[!cve 2013-2893]],
  17    [[!cve 2013-2894]], [[!cve 2013-2895]], [[!cve 2013-2897]],
  18    [[!cve 2013-2929]], [[!cve 2013-2930]], [[!cve 2013-4299]],
  19    [[!cve 2013-4343]], [[!cve 2013-4345]], [[!cve 2013-4348]],
  20    [[!cve 2013-4350]], [[!cve 2013-4387]], [[!cve 2013-4563]],
  21    [[!cve 2013-4587]], [[!cve 2013-6367]], [[!cve 2013-6368]],
  22    [[!cve 2013-6376]], [[!cve 2013-6378]], [[!cve 2013-6382]],
  23    [[!cve 2013-6405]], [[!cve 2013-6432]], [[!cve 2014-1438]]
  24  - djvulibre: [[!debsa2014 2844]]
  25  - GnuPG: [[!debsa2013 2821]]
  26  - hplip: [[!debsa2013 2829]]
  27  - libtar: [[!debsa2013 2817]]
  28  - Pidgin: [[!cve 2013-6477]], [[!cve 2013-6478]], [[!cve 2013-6479]],
  29    [[!cve 2013-6483]], [[!cve 2013-6484]], [[!cve 2013-6486]],
  30    [[!cve 2014-0020]], [[!cve 2014-6485]]