SeaMonkey 已更新到 2.40 (boo#959277)，修复了多个安全问题和缺陷。

修复了以下漏洞：

- CVE-2015-7575：在服务器签名中 TLS 1.2 ServerKeyExchange 内接受的 MD5 签名

- CVE-2015-7201/CVE-2015-7202：其他内存安全危害

- CVE-2015-7204：JavaScript 未装箱对象变量分配时导致的崩溃

- CVE-2015-7207：使用 perfomance.getEntries 和历史记录导航时的同源策略冲突

- CVE-2015-7208：Firefox 允许在 Cookie 中设置控制字符

- CVE-2015-7210：在破坏后使用 datachannel 时 WebRTC 中的释放后使用

- CVE-2015-7212：分配极大纹理时的整数溢出

- CVE-2015-7215：通过 Web 工作线程错误事件发生的跨源信息泄漏

- CVE-2015-7211：未正确解析数据 URI 中的哈希

- CVE-2015-7218/CVE-2015-7219：由于 HTTP/2 中存在畸形帧导致的 DOS

- CVE-2015-7216/CVE-2015-7217：由于 Jasper 库中存在缺陷，使用畸形图像时 Linux 文件选择器崩溃

- CVE-2015-7203/CVE-2015-7220/CVE-2015-7221：通过代码检查发现的缓冲区溢出

- CVE-2015-7205：代码检查时的下溢

- CVE-2015-7213：在 64 位版本中进行 MP4 回放时的整数溢出

- CVE-2015-7222：处理 libstagefright 中的 MP4 元数据时的整数下溢和缓冲区溢出

- CVE-2015-7223：WebExtension API 中的权限升级漏洞

- CVE-2015-7214：通过数据和 view-source URI 进行的跨站读取攻击

检测

openSUSE 安全更新：seamonkey (openSUSE-2016-126) (SLOTH)

medium Nessus 插件 ID 88547

未找到变更日志