wiki/src/security/Numerous_security_holes_in_2.4.mdwn

   1 [[!meta date="Sat, 30 Jul 2016 01:02:03 +0000"]]
   2 [[!meta title="Numerous security holes in Tails 2.4"]]
   3 [[!pagetemplate template="news.tmpl"]]
   4
   5 [[!tag security/fixed]]
   6
   7 Several security holes that affect Tails 2.4 are now fixed in Tails 2.5.
   8
   9 We **strongly** encourage you to [[upgrade to Tails 2.5|news/version_2.5]] as soon as possible.
  10
  11 Details
  12 =======
  13
  14 * Tor Browser: [[!mfsa 2016-62]], [[!mfsa 2016-63]], [[!mfsa 2016-64]],
  15   [[!mfsa 2016-65]], [[!mfsa 2016-67]], [[!mfsa 2016-70]],
  16   [[!mfsa 2016-72]], [[!mfsa 2016-73]], [[!mfsa 2016-76]],
  17   [[!mfsa 2016-77]], [[!mfsa 2016-78]], [[!mfsa 2016-79]],
  18   [[!mfsa 2016-80]]
  19 * Icedove: [[!debsa2016 3601]]
  20 * Linux: [[!debsa2016 3616]], [[!debsa2016 3607]]
  21 * GIMP: [[!debsa2016 3612]]
  22 * libav: [[!debsa2016 3603]]
  23 * expat: [[!debsa2016 3597]]
  24 * libgd3: [[!debsa2016 3630]]
  25 * libmodule-build-perl, perl: [[!debsa2016 3628]]
  26 * Pidgin: [[!debsa2016 3620]] (Tails is not affected since it does
  27   not include support for the MXit protocol)
  28 * LibreOffice: [[!debsa2016 3608]]
  29 * libxslt1.1: [[!debsa2016 3605]]
  30 * OpenSSH: [[!debsa2016 3626]] (Tails is not affected since it does
  31   not include the SSH daemon)
  32 * p7zip: [[!debsa2016 3599]]