安装的 SeaMonkey 版本低于 2.23，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5609、CVE-2013-5610）

- 由于当前网站缺少字符集编码时字符编码从之前访问的网站继承，可能发生跨站脚本逃避。(CVE-2013-5612)

- 用于合成鼠标移动处理的函数中存在两个释放后使用漏洞。
 (CVE-2013-5613)

- 由于“iframe sandbox”限制未正确应用至沙盒 iframes 中的“object”元素，可能绕过沙盒限制。(CVE-2013-5614)

- 在观察到的类型集之外可生成“GetElementIC”键入的数组存根的情况中存在问题。此问题可导致不可预测的行为，并具有潜在的安全影响。(CVE-2013-5615)

- 在与 mListeners 数组中的事件监听器互动时存在一个释放后使用漏洞。此漏洞可导致拒绝服务或任意代码的执行。(CVE-2013-5616)

- 在垃圾回收期间，编辑器的表编辑用户界面存在一个释放后使用漏洞。此漏洞可导致拒绝服务或任意代码的执行。(CVE-2013-5618)

- SpiderMonkey JavaScript 引擎中的二进制搜索算法存在内存问题，可导致拒绝服务或者任意代码执行。
 (CVE-2013-5619)

-“libjpeg”库中使用 Start Of Scan (SOS) 和 Define Huffman Table (DHT) 标记的 JPEG 格式图像处理存在问题。这可允许攻击者读取任意内存内容以及跨域窃取图像。（CVE-2013-6629、CVE-2013-6630）

- 在通过脚本将排序的列表插入文档时存在内存问题，可导致拒绝服务或任意代码执行。
 (CVE-2013-6671)

- 在扩展验证 (EV) 证书验证期间，用于内置根证书的信任设置被忽略。此缺陷导致用户无法对来自特定颁发机构的证书手动取消信任。(CVE-2013-6673)

- 中间人 (MITM) 流量管理设备使用的中间证书存在于 Mozilla 的根证书颁发机构。据报告，此证书已被误用。

检测

SeaMonkey < 2.23 多种漏洞

critical Nessus 插件 ID 71349

版本 1.12