The version of Mozilla SeaMonkey installed on the remote host is prior to 2.33.1. したがって、以下の複数の脆弱性による影響を受けます。

  - 「asmjs/AsmJSValidate.cpp」内の入力された配列境界のチェックでの領域外エラーにより、リモートコード実行の脆弱性が存在します。これは、JavaScript のジャストインタイムコンパイルに関係します。A remote attacker, using a specially crafted web page, can exploit this to execute arbitrary code by reading and writing to memory. (CVE-2015-0817)

  - SVG 形式コンテンツナビゲーションに関連する、「docshell/base/nsDocShell.cpp」内の欠陥により、権限昇格脆弱性が存在します。A remote attacker can exploit this to bypass same-origin policy protections, allowing a possible execution of arbitrary scripts in a privileged context. (CVE-2015-0818)

検出

SeaMonkey < 2.33.1の複数の脆弱性

high Nessus プラグイン ID 82042

バージョン 1.8