Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.16 より前の 3.6.133.6.x および  ] の Mozilla Firefox、および 2.0.11より前の SeaMonkey は、Firebug アドオンの XMLHttpRequestSpy モジュールが使用されている場合、XMLHttpRequestSpy オブジェクトと Chrome 権限オブジェクト間の相互作用を適切に処理していません。細工された HTTP 応答を介して任意の JavaScript を実行する可能性があることを発見しました。注意: この脆弱性は、CVE-2010-0179 の修正が不完全なために存在します。(CVE-2010-3773)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SeaMonkey のインストールバージョンは、 2.0.11 より前です。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- 複数のメモリ破損の問題によって、任意のコードが実行される可能性があります。（MFSA 2010-74）
 - Windows プラットフォーム上で、非常に長い文字列を指定して「document.write()」が呼び出された時に、バッファオーバーフローが発生する可能性があります。（MFSA 2010-75）

- 「window.open」および「<isindex>」要素に権限昇格の脆弱性が存在します。（MFSA 2010-76）

- XUL ツリー内で HTML タグを使用する時に、任意のコードが実行される可能性があります。（MFSA 2010-77）

- 下層にある OS フォントコードにおいて、ダウンロード可能なフォントによって脆弱性が露呈する可能性があります。（MFSA 2010-78）

- LiveConnect が「data:」URL メタリフレッシュを介してロードされる場合に、Java セキュリティバイパス脆弱性が存在します。（MFSA 2010-79）

- nsDOMAttribute MutationObserver に use-after-free エラーが存在します。（MFSA 2010-80）

- NewIdArray に整数オーバーフローが存在します。（MFSA 2010-81）

- CVE-2010-0179 の修正を回避することが可能です。
 （MFSA 2010-82）
 - ネットワークエラーページを使用してロケーションバーの SSL を偽装することが可能です。（MFSA 2010-83）

- 複数の文字エンコーディングにクロスサイトスクリプティングの危険が存在します。（MFSA 2010-84）

以下の Upstream アドバイザリで詳述されている複数のセキュリティ問題を修正する、新しい Upstream Firefox バージョン 3.6.13 に更新してください：

http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.13

更新には、Firefox/XULRunner の新しいバージョンに対して再構築された gecko-libs に依存するすべてのパッケージも含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新しい Upstream SeaMonkey バージョン 2.0.11 に更新して、Upstream アドバイザリに詳述されている複数のセキュリティ問題を修正してください：

http://www.mozilla.org/security/known-vulnerabilities/seamonkey20.html #seamonkey2.0.11

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Versions of SeaMonkey 2.0.x earlier than 2.0.11 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists in NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.6.x earlier than 3.6.13 are potentially affected by multiple vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)
 - On the Windows platform, when 'document.write()' is called witha  very long string a buffer voerflow could be triggered. (MFSA 2010-75)
 - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)
 - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)
 - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)
 - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)
 - A use-after free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)
 - An integer overflow exists in NewIdArray. (MFSA 2010-81)
 - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)
 - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)
 - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.5.x earlier than 3.5.16 are potentially affected by multiple vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)
 - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)
 - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)
 - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)
 - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)
 - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)
 - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)
 - An integer overflow exists n NewIdArray. (MFSA 2010-81)
 - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)
 - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)
 - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of SeaMonkey 2.0.x earlier than 2.0.11 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '&lt;isindex&gt;' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists in NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.6.x earlier than 3.6.13 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called witha  very long string a buffer voerflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '&lt;isindex&gt;' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists in NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.5.x earlier than 3.5.16 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '&lt;isindex&gt;' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists n NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217265	Linux Distros のパッチ未適用の脆弱性: CVE-2010-3773	Nessus	Misc.	2025/3/3	2025/3/3	critical
51124	SeaMonkey < 2.0.11 複数の脆弱性	Nessus	Windows	2010/12/10	2018/7/27	high
51131	Fedora 13：firefox-3.6.13-1.fc13 / galeon-2.0.7-36.fc13 / gnome-python2-extras-2.25.3-25.fc13 / etc（2010-18775）	Nessus	Fedora Local Security Checks	2010/12/12	2021/1/11	high
51362	Fedora 14：seamonkey-2.0.11-1.fc14（2010-18920）	Nessus	Fedora Local Security Checks	2010/12/23	2021/1/11	high
5731	SeaMonkey 2.0.x < 2.0.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/12/10	2019/3/6	high
5727	Mozilla Firefox 3.6.x < 3.6.13 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/12/9	2019/3/6	high
5728	Mozilla Firefox < 3.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/12/10	2019/3/6	high
801283	Mozilla SeaMonkey 2.0.x < 2.0.11 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/12/10		high
801273	Mozilla Firefox 3.6.x < 3.6.13 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/12/9		high
801351	Mozilla Firefox < 3.5.16 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/12/10		high

检测

插件搜索

critical

high

high

high

high

high

high

high

high

high