在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2010-1585 Roberto Suggi Liverani 發現 ParanoidFragmentSink 執行的清理作業不完全。

- CVE-2011-0051 Zach Hoffmann 發現不正確的遞迴 eval() 呼叫剖析可導致攻擊者強迫接受確認對話方塊。

- CVE-2011-0053 配置引擎中的當機事件可能會導致執行任意程式碼。

- CVE-2011-0054 Christian Holler 發現 JavaScript 引擎中有緩衝區溢位，這可導致執行任意程式碼。

- CVE-2011-0055 「regenrecht」和 Igor Bukanov 發現 JSON 實作中有一個釋放後使用錯誤，這可導致執行任意程式碼。

- CVE-2011-0056 Christian Holler 發現 JavaScript 引擎中有緩衝區溢位，這可導致執行任意程式碼。

- CVE-2011-0057 Daniel Kozlowski 發現如果是不正確的記憶體處理 Web 背景工作實作，可導致執行任意程式碼。

- CVE-2011-0059 Peleus Uhley 發現外掛程式程式碼中存在跨網站要求偽造風險。

舊的穩定發行版本 (lenny) 未受影響。iceape 套件僅提供 XPCOM 程式碼。

偵測

Debian DSA-2180-1 : iceape - 數個弱點

critical Nessus Plugin ID 52537

找不到變更記錄