SeaMonkey < 2.3.0の複数の脆弱性

high Nessus プラグイン ID 55885

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

SeaMonkeyのインストールバージョンは、2.3.0より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- SVGテキスト操作コードのエラーにより、ダングリングポインターの脆弱性が発生します。（CVE-2011-0084）

- 複数の詳細不明なメモリ安全性問題が存在します。
(CVE-2011-2985)

- D2D ハードウェアアクセラレーションコードのエラーにより、あるドメインからの画像データが別のドメインで読み取られる可能性があります。
(CVE-2011-2986)

- WebGL実装で使用されるANGLEライブラリのエラーにより、ヒープオーバーフローが発生し、コード実行につながる可能性があります。（CVE-2011-2987）

- シェーダープログラム処理コードのエラーのために、大きなシェーダープログラムによりバッファオーバーフローおよびクラッシュが発生する可能性があります。
(CVE-2011-2988)

- WebGLに関連する、詳細不明なエラーが存在します。（CVE-2011-2989）

- Content Security Policyに関連する2つのエラーが存在し、情報漏洩につながる可能性があります。（CVE-2011-2990）

- 詳細不明なエラーが存在し、JavaScriptがクラッシュする可能性があります。（CVE-2011-2991）

- 詳細不明なエラーが存在し、Oggリーダーがクラッシュする可能性があります。（CVE-2011-2992）

- 署名されていないJavaScriptによって署名されているJARを呼び出し、署名があるJARの権限およびIDを継承できることがある、未特定のエラーが存在します。（CVE-2011-2993）

- 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります（CVE-2011-2999）。