Scientific Linux セキュリティ更新：SL4.x、SL3.x、i386/x86_64 の seamonkey

high Nessus プラグイン ID 60229

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SeaMonkey が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、 CVE-2007-3738）

SeaMonkey が特定の JavaScript コードを処理する方法で、いくつかのコンテンツインジェクションの欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページが任意のコンテンツを他の Web ページに注入する可能性があります。
（CVE-2007-3736、CVE-2007-3089）

SeaMonkey がローカルディスクに Web ページをキャッシュする方法で、欠陥が見つかりました。ユーザーがターゲットのサイトをリロードした場合に、悪意ある Web ページが任意の HTML をブラウジングセッションに注入する可能性があります。（CVE-2007-3656）