Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 seamonkey

high Nessus Plugin ID 60820

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-1211、CVE-2010-2753、CVE-2010-1214)

在 SeaMonkey 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 SeaMonkey 當機，亦可能會以執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 SeaMonkey 中發現一個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 SeaMonkey 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-2754)

當造訪安全網頁時，在 SeaMonkey 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

SeaMonkey 必須重新啟動，更新才會生效。