SeaMonkey < 1.1.19 複数の脆弱性

high Nessus プラグイン ID 45111

Language:

概要

リモートホストにある Web ブラウザは、複数の脆弱性による影響を受けます。

説明

SeaMonkey のインストールバージョンは、 1.1.19 より前です。このようなバージョンは、次のセキュリティの問題による影響を受ける可能性があります：

- 解放されたメモリを示している列がポインターを所有したままにする特別な方法で XUL ツリー要素の列を操作することができます。（MFSA 2009-49）

- 浮動小数点変換ルーチンへのヒープベースのバッファオーバーフローが Mozilla の文字列で見つかりました。（MFSA 2009-59）

- 左横書きのオーバーライド文字（RTL）を使用してダウンロードファイルの名前を曖昧にすることができます。（MFSA 2009-62）

- Mozilla の NTLM 実装が反射攻撃に脆弱で、1 つのアプリケーションからの NTLM 認証情報が別の任意のアプリケーションに転送される可能性があります。（MFSA 2009-68）

- コンテンツをメッセージの中の iframe の中に埋め込むことで、Flash オブジェクトなどのスクリプト対応プラグインコンテンツを読み込んで実行できる可能性があります。（MFSA 2010-06）

- 任意のコードを実行させる可能性があるメモリ破損の脆弱性が複数存在しています。（MFSA 2010-07）