Debian DSA-2572-1 : iceape - 數個弱點

critical Nessus Plugin ID 62805

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Iceape (以 SeaMonkey 為基礎的網際網路套件) 中發現數個弱點：

- CVE-2012-3982 瀏覽器引擎中有多個不明弱點，允許遠端攻擊者透過未知向量而導致拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-3986 Icedove 並未正確限制 DOMWindowUtils 方法的呼叫，這會允許遠端使用者透過特製 JavaScript 程式碼而繞過預定的存取限制。

- CVE-2012-3990 IME State Manager 實作中有釋放後使用弱點，允許遠端攻擊者透過與 nsIContent::GetNameSpaceID 函式相關的不明向量而執行任意程式碼。

- CVE-2012-3991 Icedove 並未正確限制 JSAPI 存取 GetProperty 函式，這會允許遠端攻擊者透過特製網站而繞過「同源原則」，並可能有其他不明影響。

- CVE-2012-4179 nsHTMLCSSUtils::CreateCSSPropertyTxn 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4180 nsHTMLEditor::IsPrevCharInNodeWhitespace 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4182 nsTextEditRules::WillInsert 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4186 nsWav-eReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4188 Convolve3x3 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

此外，此更新可修正 CVE-2012-3959 (發佈於 DSA-2554-1) 之修補程式中的一個迴歸問題。