SeaMonkey のノンブランドバージョン Iceape インターネットパッケージで、いくつかの脆弱性が見つかりました：

- CVE-2011-3670 Gregory Fleischer 氏は、IPv6 URL の解析が不正確であり、結果として情報漏洩の可能性があることを発見しました。

- CVE-2012-0442 Jesse Ruderman 氏と Bob Clary 氏は、任意のコードの実行につながるメモリ破損のバグを発見しています。

- CVE-2012-0444 「regenrecht」は、Ogg Vorbis パーサーで入力サ二タイズの不足により、任意のコードが実行される可能性があることを発見しました。

- CVE-2012-0449 Nicolas Gregoire 氏と Aki Helin 氏は、XSLT 処理で入力サ二タイズの不足により、任意のコードが実行される可能性があることを発見しました。

検出

Debian DSA-2402-1：iceape - いくつかの脆弱性

critical Nessus プラグイン ID 57813

変更ログが見つかりません