Scientific Linux セキュリティ更新：SL4.x、SL3.x、i386/x86_64 の seamonkey

high Nessus プラグイン ID 60315

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SeaMonkey が jar: URI スキームを処理する方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意ある Web サイトがこの欠陥を利用し、 SeaMonkey を実行しているユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性がありました。（CVE-2007-5947）

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5959）

SeaMonkey が Web ページの「window.location」プロパティを設定する際に競合状態が存在します。この欠陥により Web ページが任意の Referer ヘッダーを設定し、この結果として保護のために Referer ヘッダーに依存している Web サイトに対してクロスサイトリクエスト偽造（CSRF）攻撃が引き起こされる可能性があります。（CVE-2007-5960）