Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 seamonkey

high Nessus Plugin ID 60707

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2009-3979)

在 SeaMonkey NT Lan Manager (NTLM) 驗證通訊協定實作中發現一個瑕疵。如果攻擊者可誘騙具有 NTLM 認證的本機使用者造訪特製的網頁，他們可將通過使用者 NTLM 憑證驗證的任意要求傳送給使用者系統上的其他應用程式。
(CVE-2009-3983)

在 SeaMonkey 顯示 SSL 位置列指示器的方式中發現一個瑕疵。攻擊者可建立顯示為已加密的未加密網頁，從而可能誘騙使用者相信他們正在造訪安全的網頁。(CVE-2009-3984)

安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。