Бюллетень безопасности RHSA-2010:0333-01

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

seamonkey (any) seamonkey-chat (any) seamonkey-devel (any) seamonkey-dom-inspector (any) seamonkey-js-debugger (any) seamonkey-mail (any) seamonkey-nspr (any) seamonkey-nspr-devel (any) seamonkey-nss (any) seamonkey-nss-devel (any)

SeaMonkey - это свободно распространяемый веб-браузер, клиент почтовых сообщений и новостных групп, клиент чата IRC и редактор HTML.
Ошибки, связанные с использованием памяти после освобождения, обнаружены в SeaMonkey. Посещение веб-страницы с вредоносным кодом может привести к выполнению произвольного кода в SeaMonkey с привилегиями пользователя, который запустил SeaMonkey. (CVE-2010-0175, CVE-2010-0176, CVE-2010-0177)
Ошибки обнаружены при обработке вредоносного веб-контента. Веб-страница, содержащая вредоносный контент, может вызвать аварийное завершение работы SeaMonkey или позволит выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2010-0174)
Всем пользователям SeaMonkey рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки данного обновления необходимо перезапустить SeaMonkey, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0333.html

https://rhn.redhat.com/errata/RHSA-2010-0333.html
CVE (CVE-2010-0174): https://www.redhat.com/security/data/cve/CVE-2010-0174.html
CVE (CVE-2010-0175): https://www.redhat.com/security/data/cve/CVE-2010-0175.html
CVE (CVE-2010-0176): https://www.redhat.com/security/data/cve/CVE-2010-0176.html
CVE (CVE-2010-0177): https://www.redhat.com/security/data/cve/CVE-2010-0177.html
BUGZILLA (578147): http://bugzilla.redhat.com/578147
BUGZILLA (578149): http://bugzilla.redhat.com/578149
BUGZILLA (578150): http://bugzilla.redhat.com/578150
BUGZILLA (578152): http://bugzilla.redhat.com/578152

Источник: CVE
Наименование: CVE-2010-0174
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0174

Источник: CVE
Наименование: CVE-2010-0175
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0175

Источник: CVE
Наименование: CVE-2010-0176
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0176

Источник: CVE
Наименование: CVE-2010-0177
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0177