已安装的 SeaMonkey 版本低于 2.13.2。因此，它可能受到以下安全问题的影响：
 
 - 通过使用“valueOf”方法，“window.location”的实际值可能被用户内容遮蔽，利用此漏洞并结合其他插件可执行跨站脚本攻击。(CVE-2012-4194)

- 可强制“window.location”的“CheckURL”函数返回错误的调用文档和主体，从而导致跨站脚本攻击。
 (CVE-2012-4195)

- 可通过原型使用属性注入绕过“Location”对象上的安全封装程序保护，导致跨源读取“Location”对象。(CVE-2012-4196)

检测

SeaMonkey < 2.13.2 多种漏洞

medium Nessus 插件 ID 62747

版本 1.12