Mozilla SeaMonkey パッケージはバージョン 2.3 に更新されました。

この更新により、バグおよびセキュリティ問題が修正されます。次のセキュリティの問題が修正されました：
http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation セキュリティアドバイザリ 2011-33（MFSA 2011-33）Mozilla Foundation セキュリティアドバイザリ 2011-33

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 さまざまなメモリ安全性の問題（rv:4.0）Mozilla は、SeaMonkey 2.2 および他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Aral Yaman 氏は、SeaMonkey 2.2 に影響を与えている WebGL のクラッシュを報告しました。
（CVE-2011-2989）

Vivekanand Bolajwar 氏は、SeaMonkey 2.2 に影響を与えている JavaScript のクラッシュを報告しました。（CVE-2011-2991）

Fox-IT の Bert Hubert 氏および Theo Snelleman 氏は、Ogg リーダーにクラッシュがあり、SeaMonkey 2.2 に影響を与えていることを報告しました。（CVE-2011-2992）

Mozilla の開発者でありコミュニティメンバーである Robert Kaiser 氏、Jesse Ruderman 氏、moz_bug_r_a4、Mardeg 氏、Gary Kwong 氏、Christoph Diehl 氏、Martijn Wargers 氏、Travis Emmitt 氏、Bob Clary 氏、および Jonathan Watt 氏は、SeaMonkey 2.2 に影響を与えているメモリ安全の問題を報告しました。（CVE-2011-2985）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 未署名のスクリプトは、署名済み JAR の内部でスクリプトを呼び出すことができます

Rafael Gieschke 氏は、未署名の JavaScript が署名済み JAR 内部のスクリプトを呼び出す可能性があることを報告しました。これにより、ユーザーが署名済み JAR を許可したアクセス権限だけでなく、JAR を署名したサイトの ID も継承されることになります。（CVE-2011-2993）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 WebGL シェーダーを使用した文字列のクラッシュ

Context IS の Michael Jordon 氏は、シェーダープログラムが長すぎると、シェーダーソースコードを保存する際に使用される文字列クラスで、バッファオーバーランやクラッシュを引き起こす可能性があることを報告しました。（CVE-2011-2988）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 ANGLE ライブラリでのヒープオーバーフロー

Context IS の Michael Jordon 氏は、Mozilla の WebGL の実装で使用される ANGLE ライブラリに、悪用可能なヒープオーバーフローが潜在的にあることを報告しました。
（CVE-2011-2987）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 SVGTextElement.getCharNumAtPosition() でのクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 Content Security Policy（CSP）レポートを使用した認証情報の漏洩

Mike Cardwell 氏は、Content Security Policy（CSP）の違反レポートが、リクエストヘッダーのリストからプロキシ承認の認証情報を抽出することに失敗していることを報告しました。Daniel Veditz 氏は、Content Security Policy（CSP）がある Web サイトへリダイレクトすると、構築されたポリシーでホストが正しく解決されないことを発見しました。（CVE-2011-2990）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 キャンバスおよび Windows D2D を使用したクロスオリジンデータの窃盗

nasalislarvatus3000 氏は、Windows D2D ハードウェアアクセラレータを使用している場合、あるドメインからの画像データが、別のドメインによりキャンバスに挿入され、読み取られる可能性があることを報告しました。（CVE-2011-2986）

検出

openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2011:0957-1）

critical Nessus プラグイン ID 76020

変更ログが見つかりません