SeaMonkey < 2.3.0 多個弱點

high Nessus Plugin ID 55885

語系：

概要

遠端 Windows 主機包含一個受到多個弱點影響的網頁瀏覽器。

說明

已安裝的 SeaMonkey 版本比 2.3.0 舊。這些版本可能會受到以下安全性問題影響：

- SVG 文字操控程式碼中的一個錯誤引發了一個懸置指標弱點。(CVE-2011-0084)

- 存在多個不明記憶體安全問題。
(CVE-2011-2985)

- D2D 硬體加速程式碼中的一個錯誤可允許某網域讀取另一個網域的影像資料。
(CVE-2011-2986)

- WebGL 實作所使用的 ANGLE 程式庫中的一個錯誤可允許堆積溢位，可能進而導致程式碼執行。(CVE-2011-2987)

- 著色器程式處理程式碼中的一個錯誤可允許大型著色器程式造成緩衝區溢位並當機。
(CVE-2011-2988)

- 存在一個與 WebGL 有關的不明錯誤。(CVE-2011-2989)

- 存在兩個與內容安全性原則有關的錯誤，且可導致資訊洩漏。(CVE-2011-2990)

- 存在一個不明錯誤，其可允許 JavaScript 損毀。(CVE-2011-2991)

- 存在一個不明錯誤，其可允許 Ogg 讀取器損毀。(CVE-2011-2992)

- 存在不明錯誤，可讓未簽署的 JavaScript 呼叫簽署的 JAR，並繼承簽署的 JAR 之權限和身分。(CVE-2011-2993)

- 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。這可被惡意利用以繞過同源原則，並可能引發跨網站指令碼攻擊。(CVE-2011-2999)