Scientific Linux セキュリティ更新：SL4.x、SL3.x、i386/x86_64 の seamonkey

high Nessus プラグイン ID 60194

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SeaMonkey が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-2867、CVE-2007-2868）

SeaMonkey が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
（CVE-2007-1562）

SeaMonkey が特定のフォームとクッキーデータを処理する方法で、複数のサービス拒否の欠陥が見つかりました。任意のフォームとクッキーデータを設定できる悪意のある Web サイトのために、SeaMonkey が適切に機能しなくなる可能性があります。（CVE-2007-1362、CVE-2007-2869）

SeaMonkey が特定の APOP 認証リクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者が、SeaMonkey が APOP サーバーに対して認証を試行するときに特定の応答を送信することによって、ユーザーの認証情報の特定の部分を取得する可能性があります。（CVE-2007-1558）

SeaMonkey が addEventListener JavaScript メソッドを処理する方法で、欠陥が見つかりました。悪意のある Web サイトがこのメソッドを使用して別の Web サイトから機密データにアクセスしたり機密データを変更したりする可能性があります。（CVE-2007-2870）

SeaMonkey が特定の Web コンテンツを表示する方法で、欠陥が見つかりました。悪意のある Web ページが、ホスト名やセキュリティインジケーターなどのユーザーインターフェイス要素を覆うコンテンツを生成し、ユーザーをトリックにかけ、ユーザーに別のサイトにアクセスしているように思わせることができます。
（CVE-2007-2871）