Red Hat セキュリティアドバイザリ 2009:1432 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3072、 CVE-2009-3075）

SeaMonkey で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3077)

Dan Kaminsky 氏は、SeaMonkey などのブラウザが証明書の NULL 文字を処理する方法で、欠陥があることを発見しました。攻撃者が、 SeaMonkey が信頼する認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 SeaMonkey を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-2408)

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3076)

window.open() が特定の方法で呼び出されたときに SeaMonkey がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-2654)

Dan Kaminsky 氏は、MD2 が強力な暗号化アルゴリズムだと見なされなくなっているにもかかわらず、ブラウザが MD2 ハッシュ署名のある証明書を受け入れていることを見つけました。これにより攻撃者は、悪意のある証明書を簡単に作成して、ブラウザにその証明書を信頼できるものとして処理させる場合があります。現在、NSS（SeaMonkey により提供）は、署名内の MD2 と MD4 のアルゴリズムの使用をデフォルトで無効にしています。
(CVE-2009-2409)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

検出

Oracle Linux 3：seamonkey（ELSA-2009-1432）

critical Nessus プラグイン ID 67924

変更ログが見つかりません