Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
seamonkey
(any)
seamonkey-chat
(any)
seamonkey-devel
(any)
seamonkey-dom-inspector
(any)
seamonkey-js-debugger
(any)
seamonkey-mail
(any)
seamonkey-nspr
(any)
seamonkey-nspr-devel
(any)
seamonkey-nss
(any)
seamonkey-nss-devel
(any)
Описание
SeaMonkey - это свободно распространяемый веб-браузер, клиент почтовых сообщений и новостных групп, клиент чата IRC и редактор HTML.
Ошибка, связанная с использованием памяти после освобождения, обнаружена в SeaMonkey. В некоторых условиях просмотр веб-страницы с вредоносным содержимым позволяет выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2009-1571)
Ошибки обнаружены при обработке вредоносного веб-контента. Веб-страница, содержащая вредоносный контент, может позволить вызвать аварийное завершение работы SeaMonkey или выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2010-0159)
Всем пользователям SeaMonkey рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки данного обновления необходимо перезапустить SeaMonkey, чтобы изменения вступили в силу.
Ошибка, связанная с использованием памяти после освобождения, обнаружена в SeaMonkey. В некоторых условиях просмотр веб-страницы с вредоносным содержимым позволяет выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2009-1571)
Ошибки обнаружены при обработке вредоносного веб-контента. Веб-страница, содержащая вредоносный контент, может позволить вызвать аварийное завершение работы SeaMonkey или выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2010-0159)
Всем пользователям SeaMonkey рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки данного обновления необходимо перезапустить SeaMonkey, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0113.html
https://rhn.redhat.com/errata/RHSA-2010-0113.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0113.html
CVE (CVE-2009-1571): https://www.redhat.com/security/data/cve/CVE-2009-1571.html
CVE (CVE-2010-0159): https://www.redhat.com/security/data/cve/CVE-2010-0159.html
CVE (CVE-2010-0169): https://www.redhat.com/security/data/cve/CVE-2010-0169.html
CVE (CVE-2010-0171): https://www.redhat.com/security/data/cve/CVE-2010-0171.html
BUGZILLA (566047): http://bugzilla.redhat.com/566047
BUGZILLA (566050): http://bugzilla.redhat.com/566050
Источник: CVE
Наименование: CVE-2009-1571
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1571
Источник: CVE
Наименование: CVE-2010-0159
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0159
Источник: CVE
Наименование: CVE-2010-0169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0169
Источник: CVE
Наименование: CVE-2010-0171
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0171
CVE (CVE-2009-1571): https://www.redhat.com/security/data/cve/CVE-2009-1571.html
CVE (CVE-2010-0159): https://www.redhat.com/security/data/cve/CVE-2010-0159.html
CVE (CVE-2010-0169): https://www.redhat.com/security/data/cve/CVE-2010-0169.html
CVE (CVE-2010-0171): https://www.redhat.com/security/data/cve/CVE-2010-0171.html
BUGZILLA (566047): http://bugzilla.redhat.com/566047
BUGZILLA (566050): http://bugzilla.redhat.com/566050
Источник: CVE
Наименование: CVE-2009-1571
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1571
Источник: CVE
Наименование: CVE-2010-0159
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0159
Источник: CVE
Наименование: CVE-2010-0169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0169
Источник: CVE
Наименование: CVE-2010-0171
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0171
