SeaMonkey 已更新至 2.40 版 (boo#959277)，修正了多個安全性問題和錯誤。

下列弱點已修正：

- CVE-2015-7575：在伺服器簽章中 TLS 1.2 ServerKeyExchange 內接受的 MD5 簽章

- CVE-2015-7201/CVE-2015-7202：其他記憶體安全危險

- CVE-2015-7204：JavaScript 變數指派因未設限的物件而損毀

- CVE-2015-7207：使用 perfomance.getEntries 和歷程記錄導覽時違反同源原則

- CVE-2015-7208：Firefox 允許在 Cookie 中設定控制字元

- CVE-2015-7210：資料通道在損毀之後使用時，WebRTC 中發生的釋放後使用

- CVE-2015-7212：配置極大紋理時發生的整數溢位

- CVE-2015-7215：透過 Web 背景工作錯誤事件發生的跨來源資訊洩漏

- CVE-2015-7211：錯誤剖析資料 URI 中的雜湊

- CVE-2015-7218/CVE-2015-7219：因 HTTP/2 中格式錯誤的框架引發的 DOS

- CVE-2015-7216/CVE-2015-7217：因 Jasper 程式庫中的瑕疵，使用格式錯誤的影像時 Linux 檔案選擇器損毀

- CVE-2015-7203/CVE-2015-7220/CVE-2015-7221：透過程式碼檢查發現的緩衝區溢位

- CVE-2015-7205：在程式碼檢查過程中發生的反向溢位

- CVE-2015-7213：在 64 位元版本中播放 MP4 時發生的整數溢位

- CVE-2015-7222：在 libstagefright 中處理 MP4 詮釋資料時發生的整數反向溢位和緩衝區溢位

- CVE-2015-7223：WebExtension API 中的權限提升弱點

- CVE-2015-7214：透過資料與檢視來源 URI 發生的跨網站讀取攻擊

偵測

openSUSE 安全性更新：seamonkey (openSUSE-2016-126) (SLOTH)

medium Nessus Plugin ID 88547

找不到依附元件