SeaMonkey < 2.0.4 複数の脆弱性

high Nessus プラグイン ID 45395

Language:

概要

リモート Windows ホストに含まれる Web ブラウザは複数の脆弱性の影響を受けます。

説明

SeaMonkey のインストールバージョンは、 2.0.4 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

複数のクラッシュにより、任意のコードが実行されることがあります。
（MFSA 2010-16）

- XUL ツリーアイテム用の選択イベントハンドラーは、アイテムを削除した後に呼び出すことができます。（MFSA 2010-17）

- 「<option>」要素が XUL ツリー「<optgroup>」に挿入される方法にエラーが存在します（MFSA 2010-18）

- 「windows.navigator.plugins」オブジェクトの実装にエラーが存在します。（MFSA 2010-19）

- ブラウザアプレットを使用すれば、単純なマウスクリックをドラッグアンドドロップの操作に変えることができますが、その結果、意図しないリソースがユーザーのブラウザにロードされる可能性があります。（MFSA 2010-20）

- セッションの再ネゴシエーションが適切に処理されず、中間者攻撃によってこれが悪用されて、任意の平文が挿入される可能性があります。（MFSA 2010-22）

- イメージが「mailto:」URL にリダイレクトするリソースを指し示している場合、外部のメールハンドラーアプリケーションが起動されます。（MFSA 2010-23）
- 新しいコンテンツをロードするときに、XML ドキュメントが特定のセキュリティチェックの呼び出しに失敗します。（MFSA 2010-24）