SeaMonkey < 2.0.3 複数の脆弱性

high Nessus プラグイン ID 44660

Language:

概要

リモート Windows ホストに含まれる Web ブラウザは複数の脆弱性の影響を受けます。

説明

SeaMonkey のインストールバージョンは、 2.0.3 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

複数のクラッシュにより、任意のコードが実行されることがあります。
（MFSA 2010-01）

- 「Web Workers」の導入で、投稿されたイメージの処理の際に配列データタイプの制御にエラーが存在します。（MFSA 2010-02）

- HTML パーサーで、残りの入力を処理するためのスペースが不十分である場合、使用済みメモリが不適切に開放されます。（MFSA 2010-03）

- 「window.dialogArguments」がクロスドメインで読み取り可能であることによる、クロスサイトスクリプティングの問題が存在します。
（MFSA 2010-04）

- クロスサイトスクリプティング問題が SVG ドキュメントとバイナリ Content-Type の使用の際に存在します。（MFSA 2010-05）

複数のクラッシュにより、任意のコードが実行されることがあります。
（MFSA 2010-11）

- ラップされたオブジェクトで「addEventListener」と「setTimeout」を使用する際でのクロスサイトスクリプティングの問題。
（MFSA 2010-12）

- ユーザーの XUL キャッシュを破損する可能性があります。（MFSA 2010-14）
- Firebug アドオンの XMLHttpRequestSpy モジュールにより、chrome の内在する権限昇格の脆弱性が顕在化します。（MFSA 2010-21）