Бюллетень безопасности RHSA-2010:0546-01

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

seamonkey (any) seamonkey-chat (any) seamonkey-devel (any) seamonkey-dom-inspector (any) seamonkey-js-debugger (any) seamonkey-mail (any) seamonkey-nspr (any) seamonkey-nspr-devel (any) seamonkey-nss (any) seamonkey-nss-devel (any)

SeaMonkey - это свободно распространяемый веб-браузер, клиент почтовых сообщений и новостных групп, клиент чата IRC и редактор HTML.
Ошибки обнаружены при обработке вредоносного веб-контента. Веб-страница, содержащая вредоносный контент, может позволить вызвать аварийное завершение работы SeaMonkey или выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2010-1211, CVE-2010-2753, CVE-2010-1214)
Ошибка, связанная с использованием памяти, обнаружена в SeaMonkey при декодировании некоторых PNG-изображений. Злоумышленник может создать специально сформированное PNG-изображение, которе вызывает аварийное завершение работы SeaMonkey или позволяет выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey, если оно будет открыто. (CVE-2010-1205)
Ошибка, связанная с обходом некоторых ограничений, обнаружена в SeaMonkey. Злоумышленник может создать специально сформированную веб-страницу, которая, когда пользователь просматривает ее, позволяет получить конфиденциальные данные с другого веб-сайта, который загружен жертвой в SeaMonkey. (CVE-2010-2754)
Ошибка обнаружена в SeaMonkey при отображении положения при посещении защищенной веб-страницы. Сервер злоумышленника может использовать данную уязвимость, чтобы представить данные как данные с защищенного сервера, хотя это может быть не так. (CVE-2010-2751)
Всем пользователям SeaMonkey рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки данного обновления необходимо перезапустить SeaMonkey, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0546.html

https://rhn.redhat.com/errata/RHSA-2010-0546.html
CVE (CVE-2010-1205): https://www.redhat.com/security/data/cve/CVE-2010-1205.html
CVE (CVE-2010-1211): https://www.redhat.com/security/data/cve/CVE-2010-1211.html
CVE (CVE-2010-1214): https://www.redhat.com/security/data/cve/CVE-2010-1214.html
CVE (CVE-2010-2751): https://www.redhat.com/security/data/cve/CVE-2010-2751.html
CVE (CVE-2010-2753): https://www.redhat.com/security/data/cve/CVE-2010-2753.html
CVE (CVE-2010-2754): https://www.redhat.com/security/data/cve/CVE-2010-2754.html
BUGZILLA (608238): http://bugzilla.redhat.com/608238
BUGZILLA (615455): http://bugzilla.redhat.com/615455
BUGZILLA (615462): http://bugzilla.redhat.com/615462
BUGZILLA (615466): http://bugzilla.redhat.com/615466
BUGZILLA (615480): http://bugzilla.redhat.com/615480
BUGZILLA (615488): http://bugzilla.redhat.com/615488

Источник: CVE
Наименование: CVE-2010-1205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1205

Источник: CVE
Наименование: CVE-2010-1211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1211

Источник: CVE
Наименование: CVE-2010-1214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1214

Источник: CVE
Наименование: CVE-2010-2751
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2751

Источник: CVE
Наименование: CVE-2010-2753
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2753

Источник: CVE
Наименование: CVE-2010-2754
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2754