Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の seamonkey

critical Nessus プラグイン ID 60737

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2010-0159 Mozilla がメモリ破損の痕跡を残してクラッシュ（MFSA 2010-01）

CVE-2009-1571 Mozilla が、使用済みのメモリを不適切に解放（MFSA 2010-03）

SeaMonkey で use-after-free の欠陥が見つかりました。メモリが不足している状況で悪意のあるコンテンツが含まれるページにアクセスすると、結果として SeaMonkey を実行しているユーザーの権限で Firefox が任意のコードを実行する可能性があります。（CVE-2009-1571）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159）

この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。