SeaMonkey のノンブランドバージョン Iceape インターネットパッケージで、いくつかの脆弱性が見つかりました：

  - CVE-2011-3647 'moz_bug_r_a4' により、アドオンの処理で権限昇格の脆弱性が発見されました。

  - CVE-2011-3648 Yosuke Hasegawa は、Shift-JIS エンコーディングの不適切な処理によりクロスサイトスクリプティングが発生する可能性があることを、発見しました。

  - CVE-2011-3650 Marc Schoenefeld は、JavaScript コードのプロファイリングによりメモリの破損が発生する可能性があることを、発見しました。

旧安定版（oldstable）ディストリビューション（lenny）は、影響を受けません。iceape パッケージは、 XPCOM コードのみ提供します。

検出

Debian DSA-2342-1：iceape - いくつかの脆弱性

high Nessus プラグイン ID 56760

変更ログが見つかりません