openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:0008-1)
critical Nessus Plugin ID 75327
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
此更新可修正 SeaMonkey 的下列安全性問題：- SeaMonkey 2.23 的更新 (bnc#854370)
- 需要 NSPR 4.10.2 和 NSS 3.15.3.1
- MFSA 2013-104/CVE-2013-5609/CVE-2013-5610 其他記憶體安全危險
- MFSA 2013-105/CVE-2013-5611 (bmo#771294) 應用程式安裝門鉤存在於導覽上
- MFSA 2013-106/CVE-2013-5612 (bmo#871161) 字元編碼跨來源 XSS 攻擊
- MFSA 2013-107/CVE-2013-5614 (bmo#886262) 沙箱限制未套用至巢狀物件元素
- MFSA 2013-108/CVE-2013-5616 (bmo#938341) 事件接聽程式中的釋放後使用
- MFSA 2013-109/CVE-2013-5618 (bmo#926361) 表格編輯期間出現釋放後使用
- MFSA 2013-110/CVE-2013-5619 (bmo#917841) JavaScript 二進位搜尋演算法中有潛在溢位
- MFSA 2013-111/CVE-2013-6671 (bmo#930281) 取代指定清單元素時發生分割違規
- MFSA 2013-112/CVE-2013-6672 (bmo#894736) 透過選取貼上造成 Linux 剪貼簿資訊洩漏
- MFSA 2013-113/CVE-2013-6673 (bmo#970380) EV 憑證驗證期間忽略內建 root 的信任設定
- MFSA 2013-114/CVE-2013-5613 (bmo#930381、bmo#932449) 合成滑鼠移動中有釋放後使用錯誤
- MFSA 2013-115/CVE-2013-5615 (bmo#929261) GetElementIC 輸入的陣列虛設常式可在觀察到的排版之外產生
- MFSA 2013-116/CVE-2013-6629/CVE-2013-6630 (bmo#891693) JPEG 資訊洩漏
- MFSA 2013-117 (bmo#946351) 錯誤核發 ANSSI/DCSSI 憑證 (已透過 NSS 3.15.3.1 修正)
- 重定基底修補程式：
- mozilla-nongnome-proxies.patch
- mozilla-shared-nss-db.patch
解決方案
更新受影響的 seamonkey 套件。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=854370
https://lists.opensuse.org/opensuse-updates/2014-01/msg00002.html
Plugin 詳細資訊
嚴重性: Critical
ID: 75327
檔案名稱: openSUSE-2014-2.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:seamonkey, p-cpe:/a:novell:opensuse:seamonkey-debuginfo, p-cpe:/a:novell:opensuse:seamonkey-debugsource, p-cpe:/a:novell:opensuse:seamonkey-dom-inspector, p-cpe:/a:novell:opensuse:seamonkey-irc, p-cpe:/a:novell:opensuse:seamonkey-translations-common, p-cpe:/a:novell:opensuse:seamonkey-translations-other, p-cpe:/a:novell:opensuse:seamonkey-venkman, cpe:/o:novell:opensuse:12.2, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/12/23
參考資訊
CVE: CVE-2013-5609, CVE-2013-5610, CVE-2013-5611, CVE-2013-5612, CVE-2013-5613, CVE-2013-5614, CVE-2013-5615, CVE-2013-5616, CVE-2013-5618, CVE-2013-5619, CVE-2013-6629, CVE-2013-6630, CVE-2013-6671, CVE-2013-6672, CVE-2013-6673
BID: 63676, 63679, 64203, 64204, 64205, 64206, 64207, 64209, 64210, 64211, 64212, 64213, 64214, 64215, 64216