SeaMonkey < 2.2.0 多個弱點

high Nessus Plugin ID 55884

語系：

概要

遠端 Windows 主機含有一個可能受到多個弱點影響的網頁瀏覽器。

說明

已安裝的 SeaMonkey 版本比 2.2.0 舊。因此，可能會受到以下安全性問題影響：

- WebGL 實作中的錯誤可允許從跨網域影像載入 WebGL 紋理，或是允許應用程式損毀或任意程式碼執行。(CVE-2011-2366、CVE-2011-2368)

- WebGL 實作中存在一個超出邊界讀取錯誤，其可導致當機，且可能允許攻擊者從 GPU (包括其他處理程序的 GPU) 讀取任意資料。(CVE-2011-2367)

- 解碼 SVG 元素中以 HTML 編碼之實體的過程中存在一個錯誤。此錯誤可導致跨網站指令碼攻擊。(CVE-2011-2369)

- 存在一個不明錯誤，其允許未列入白名單的網站觸發附加元件和主題的安裝對話方塊。(CVE-2011-2370)

- 當 JavaScript Array 物件的長度設為超大值時，陣列元素在呼叫 reduceRight 方法時發生的重複，可因所使用的索引值無效而導致執行程式碼。(CVE-2011-2371)

- 檢視已停用指令碼的 XUL 文件時出現釋放後使用錯誤，這可導致程式碼執行。
(CVE-2011-2373)

- 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
(CVE-2011-2375)

- multipart / x-mixed-replace 影像造成的記憶體損毀問題可導致記憶體損毀。
(CVE-2011-2377)