Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の seamonkey

high Nessus プラグイン ID 60356

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

SeaMonkey が無効な形式の Web コンテンツを表示する方法に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、ユーザーを騙して、機密情報を提供させることが可能です。（CVE-2008-0591、CVE-2008-0593）

SeaMonkey がパスワードデータを保存する方法に欠陥が見つかりました。ユーザーが悪意ある Web サイトのログイン情報を保存することにより、パスワードデータベースを破損させることが可能です。この場合、ユーザーは保存されたパスワードデータに適切にアクセスできなくなります。（CVE-2008-0417）

SeaMonkey が特定の Chrome URL を処理する方法に欠陥が見つかりました。ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある Web サイトに機密セッションデータを盗まれる可能性があります。注：この欠陥は、SeaMonkey をデフォルトでインストールしている場合には影響を与えません。（CVE-2008-0418）

SeaMonkey が特定のテキストファイルを保存する方法に、欠陥が見つかりました。Web サイトがタイプ「text/plain」ではなく「plain/text」のファイルを提供する場合、SeaMonkey はその後ブラウザに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。
（CVE-2008-0592）