SeaMonkey < 2.7.1 記憶體損毀

high Nessus Plugin ID 57921

概要

遠端 Windows 主機含有會受到記憶體損毀弱點影響的網頁瀏覽器。

說明

已安裝的 SeaMonkey 版本比 2.7.1 舊。這些版本可能受到一個記憶體損毀弱點影響。

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤,且 XBL 繫結未正確從失敗事件的雜湊表中移除。清理處理程序可能接著嘗試使用這項資料,並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

解決方案

升級至 SeaMonkey 2.7.1 或更新版本。

另請參閱

https://www.mozilla.org/en-US/security/advisories/mfsa2012-10/

Plugin 詳細資訊

嚴重性: High

ID: 57921

檔案名稱: seamonkey_271.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2012/2/13

已更新: 2018/7/27

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:mozilla:seamonkey

必要的 KB 項目: SeaMonkey/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/2/10

弱點發布日期: 2012/2/10

參考資訊

CVE: CVE-2012-0452

BID: 51975