セキュリティ問題を解決する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey のプラグインハンドラーに無効な解放の欠陥が見つかりました。
悪意のある Web コンテンツによって、無効なメモリポインターが解放され、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2755）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

検出

RHEL 3 / 4：seamonkey（RHSA-2010:0557）

critical Nessus プラグイン ID 47884

変更ログが見つかりません