Scientific Linux 安全更新:SL4.x i386/x86_64 中的 seamonkey

high Nessus 插件 ID 60872

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃,或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-3176、CVE-2010-3180)

在 SeaMonkey 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 SeaMonkey 的受害者访问 Gopher 服务器上的畸形文件名时,会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在用于启动 SeaMonkey 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符,如果其他用户从攻击者控制的目录内运行 SeaMonkey,则本地攻击者可以运行 SeaMonkey 的该用户的权限执行任意代码。(CVE-2010-3182)

发现用于 SeaMonkey 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥,因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时,在 SeaMonkey 匹配该证书的方式中发现一个缺陷。SeaMonkey 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受,因此攻击者可能执行中间人攻击。(CVE-2010-3170)

安装更新后,必须重新启动 SeaMonkey 才能使更改生效。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?543391f5

插件详情

严重性: High

ID: 60872

文件名: sl_20101019_seamonkey_on_SL4_x.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2012/8/1

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

补丁发布日期: 2010/10/19

参考资料信息

CVE: CVE-2010-3170, CVE-2010-3173, CVE-2010-3176, CVE-2010-3177, CVE-2010-3180, CVE-2010-3182