Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 seamonkey

high Nessus 插件 ID 60820

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-1211、CVE-2010-2753、CVE-2010-1214）

在 SeaMonkey 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像时，可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1205)

在 SeaMonkey 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，可从受害者通过 SeaMonkey 加载的其他网站上窃取隐私数据。(CVE-2010-2754)

在访问安全网页时 SeaMonkey 显示位置栏的方式中发现一个缺陷。恶意服务器可以使用此漏洞提供似乎源自安全服务器的数据（即使并非如此）。(CVE-2010-2751)

必须重新启动 SeaMonkey 才能使更改生效。