1 つのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

クロスサイトスクリプティング（XSS）欠陥が、 SeaMonkey で特定のマルチバイト文字セットを処理する方法で、見つかりました。悪意のあるコンテンツが含まれるWebページにより、別のWebサイトの権限でSeaMonkeyにJavaScriptコードを実行させる可能性があります。（CVE-2011-3648）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

検出

CentOS 4：seamonkey（CESA-2011: 1440）

medium Nessus プラグイン ID 56783

変更ログが見つかりません