Red Hat セキュリティアドバイザリ 2009:0398 から：

2 つのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey による XSLT 変換を含む XML ファイルの処理過程にメモリ破損の欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、SeaMonkey をクラッシュさせたり、SeaMonkey を実行しているユーザーとして任意のコードを実行したりする可能性があります。(CVE-2009-1169)

SeaMonkey の特定の XUL ガベージコレクションイベントの処理過程に欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、SeaMonkey をクラッシュさせたり、SeaMonkey を実行しているユーザーとして任意のコードを実行したりする可能性があります。(CVE-2009-1044)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

検出

Oracle Linux 3/4：seamonkey（ELSA-2009-0398）

high Nessus プラグイン ID 67834

変更ログが見つかりません