SeaMonkey のノンブランドバージョン Iceape インターネットパッケージで、いくつかの脆弱性が見つかりました：

  - CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 'Scoobidiver、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin および Martin Barbella が、任意のコードの実行を引き起こすことがあるメモリ破損バグを見つけました。

  - CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 「regenrecht」によって、任意のコードの実行が発生することがある、はっきりしていないポインターの複数の脆弱性が見つかりました。

  - CVE-2011-0067 Paul Stone が、Javaアプレットによって自動入力履歴から情報が盗まれる可能性があることを、見つけました。

  - CVE-2011-0071 Soroush Dalili が、リソース URI の処理で、ディレクトリトラバーサル脆弱性を見つけました。

旧安定版（oldstable）ディストリビューション（lenny）は、影響を受けません。iceape パッケージは、 XPCOM コードのみ提供します。

検出

Debian DSA-2227-1：iceape - いくつかの脆弱性

critical Nessus プラグイン ID 53602

変更ログが見つかりません