Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の seamonkey

medium Nessus プラグイン ID 61172

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

クロスサイトスクリプティング（XSS）欠陥が、 SeaMonkey で特定のマルチバイト文字セットを処理する方法で、見つかりました。悪意のあるコンテンツが含まれる Web ページにより、別の Web サイトの権限で SeaMonkey に JavaScript コードを実行させる可能性があります。（CVE-2011-3648） SeaMonkey の全ユーザーは更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。