SeaMonkeyのインストールバージョンは、2.10.0より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

  - 長さがゼロの項目を処理する際に、ASN.1デコーダーにエラーが存在するため、アプリケーションのクラッシュを引き起こす可能性があります。
    (CVE-2012-0441)

  複数のメモリの破損に関するエラーが存在します。（CVE-2012-1937、CVE-2012-1938）

  2つのヒープベースのバッファオーバーフローと1つのヒープベースのuse-after-freeエラーがあり、悪用される可能性があります。
    (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - アプリケーションの更新と更新サービス機能に関連して、2つの任意のDLL読み込みの問題があります。
    (CVE-2012-1942, CVE-2012-1943)

  - 「Content Security Policy」（CSP）のインラインスクリプトブロッキング機能が、インラインイベントハンドラーを適切にブロックしません。このエラーにより、リモート攻撃者は、クロスサイトスクリプティング攻撃をより簡単に仕掛ける​恐れがあります。
    (CVE-2012-1944)

  - Webドキュメントにノードを挿入したり置き換えたりすることに関連する、use-after-freeエラーが存在します。（CVE-2012-1946）

  - 証明書警告ページに関連するエラーがあり、これにより、「クリックジャッキング」でユーザーを騙して、意図しない証明書を受け入れさせることが可能です。（CVE-2012-1964）

検出

SeaMonkey < 2.10.0の複数の脆弱性

high Nessus プラグイン ID 59411

バージョン 1.17