Red Hat セキュリティアドバイザリ 2007:0722 から：

いくつかのセキュリティのバグを修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、 CVE-2007-3738）

SeaMonkey が特定の JavaScript コードを処理する方法で、いくつかのコンテンツインジェクションの欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページが任意のコンテンツを他の Web ページに注入する可能性があります。
（CVE-2007-3736、 CVE-2007-3089）

SeaMonkey がローカルディスクに Web ページをキャッシュする方法で、欠陥が見つかりました。ユーザーがターゲットのサイトをリロードした場合に、悪意ある Web ページが任意の HTML をブラウジングセッションに注入する可能性があります。(CVE-2007-3656)

SeaMonkey のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 3/4：seamonkey（ELSA-2007-0722）

high Nessus プラグイン ID 67546

変更ログが見つかりません