在 SeaMonkey 的一个无品牌版本 Iceape 互联网套件中发现了多个漏洞：

- CVE-2012-0455 Soroush Dalili 发现可以绕过与 JavaScript URL 相关的跨站脚本对策。

- CVE-2012-0456 Atte Kettunen 在 SVG 过滤器中发现了导致内存泄露的越界读取。

- CVE-2012-0458 Mariusz Mlynski 发现可以通过作为主页的 JavaScript URL 来升级权限。

- CVE-2012-0461 Bob Clary 发现了可能导致任意代码执行的若干内存损坏缺陷。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 发现了若干可能导致任意代码执行的内存损坏缺陷。

- CVE-2012-0470 Atte Kettunen 发现 gfxImageSurface 中的一个内存损坏缺陷可能导致任意代码执行。

- CVE-2012-0471 Anne van Kesteren 发现不正确的多字节字符编码可能导致跨站脚本。

- CVE-2012-0477 Masato Kinugawa 发现对韩语和中文的不正确编码可能导致跨站脚本。

- CVE-2012-0479 Jeroen van der Gun 在 HTTPS 上的 Atom 和 RSS 源的演示中发现了一个欺骗漏洞。

检测

Debian DSA-2458-2：iceape - 多个漏洞

critical Nessus 插件 ID 58855

未找到变更日志