SeaMonkey は 2.40 に更新され（boo#959277）、セキュリティの問題とバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-7575：MD5 の署名が、サーバーの署名の TLS 1.2 ServerKeyExchange で受け入れられました

- CVE-2015-7201/CVE-2015-7202：様々なメモリの安全性に関する問題

- CVE-2015-7204：ボックス化されていないオブジェクトを伴う JavaScript 変数割り当てのクラッシュ

- CVE-2015-7207：perfomance.getEntries および履歴ナビゲーションを使用する同一生成元ポリシーの違反

- CVE-2015-7208：Firefox で、制御文字をクッキーで設定できる

- CVE-2015-7210：データチャネル破損後も使用した場合の WebRTC における use-after-free

- CVE-2015-7212：非常に大きいテクスチャを割り当てる整数オーバーフロー

- CVE-2015-7215：Web Worker エラーイベントを通したクロスオリジン情報漏洩

- CVE-2015-7211：データ URI 内のハッシュが不適切に解析される

- CVE-2015-7218/CVE-2015-7219：HTTP/2 の無効な形式のフレームによる DOS

- CVE-2015-7216/CVE-2015-7217：Jasper ライブラリの欠陥による、無効な形式の画像での Linux ファイルチューザーのクラッシュ

- CVE-2015-7203/CVE-2015-7220/CVE-2015-7221：コード検査を通して見つかったバッファオーバーフロー

- CVE-2015-7205：コード検査を通したアンダーフロー

- CVE-2015-7213：64 ビットバージョンでの MP4 再生での整数オーバーフロー

- CVE-2015-7222：libstagefright で MP4 メタデータを処理する際の整数アンダーフローおよびバッファオーバーフロー

- CVE-2015-7223：WebExtension API での権限昇格の脆弱性

- CVE-2015-7214：データおよび　view-source URI を通したクロスサイト読み取り攻撃

検出

openSUSE セキュリティ更新：seamonkey（openSUSE-2016-126）（SLOTH）

medium Nessus プラグイン ID 88547

変更ログが見つかりません