Бюллетень безопасности RHSA-2010:0680-01

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

seamonkey (any) seamonkey-chat (any) seamonkey-devel (any) seamonkey-dom-inspector (any) seamonkey-js-debugger (any) seamonkey-mail (any) seamonkey-nspr (any) seamonkey-nspr-devel (any) seamonkey-nss (any) seamonkey-nss-devel (any)

SeaMonkey - это свободно распространяемый веб-браузер, клиент почтовых сообщений и новостных групп, клиент чата IRC и редактор HTML.
Ошибки обнаружены при обработке вредоносного веб-контента. Веб-страница, содержащая вредоносный контент, может вызвать аварийное завершение работы SeaMonkey или позволит выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2010-3169)
Ошибка, связанная с переполнением буфера, обнаружена в SeaMonkey. Веб-страница с вредоносным контентом может вызвать аварийное завершение работы SeaMonkey или позволит выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2010-2765)
Ошибка, связанная с использованием памяти после освобождения и с обработкой указателей, обнаружена в SeaMonkey. Веб-страница с вредоносным контентом может вызвать отказ в обслуживании SeaMonkey или позволит выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2010-2760, CVE-2010-2767, CVE-2010-3167, CVE-2010-3168)
Ошибка, связанная с межсайтовым выполнением сценариев, обнаружена в SeaMonkey. Веб-страница с вредоносным кодом позволяет выполнить в SeaMonkey произвольный JavaScript-код с привилегиями другого веб-сайта. (CVE-2010-2768)
Всем пользователям SeaMonkey рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки данного обновления необходимо перезапустить SeaMonkey, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0680.html

https://rhn.redhat.com/errata/RHSA-2010-0680.html
CVE (CVE-2010-2760): https://www.redhat.com/security/data/cve/CVE-2010-2760.html
CVE (CVE-2010-2765): https://www.redhat.com/security/data/cve/CVE-2010-2765.html
CVE (CVE-2010-2767): https://www.redhat.com/security/data/cve/CVE-2010-2767.html
CVE (CVE-2010-2768): https://www.redhat.com/security/data/cve/CVE-2010-2768.html
CVE (CVE-2010-3167): https://www.redhat.com/security/data/cve/CVE-2010-3167.html
CVE (CVE-2010-3168): https://www.redhat.com/security/data/cve/CVE-2010-3168.html
CVE (CVE-2010-3169): https://www.redhat.com/security/data/cve/CVE-2010-3169.html
BUGZILLA (630055): http://bugzilla.redhat.com/630055
BUGZILLA (630056): http://bugzilla.redhat.com/630056
BUGZILLA (630059): http://bugzilla.redhat.com/630059
BUGZILLA (630062): http://bugzilla.redhat.com/630062
BUGZILLA (630064): http://bugzilla.redhat.com/630064
BUGZILLA (630067): http://bugzilla.redhat.com/630067
BUGZILLA (630074): http://bugzilla.redhat.com/630074

Источник: CVE
Наименование: CVE-2010-2760
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2760

Источник: CVE
Наименование: CVE-2010-2765
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2765

Источник: CVE
Наименование: CVE-2010-2767
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2767

Источник: CVE
Наименование: CVE-2010-2768
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2768

Источник: CVE
Наименование: CVE-2010-3167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3167

Источник: CVE
Наименование: CVE-2010-3168
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3168

Источник: CVE
Наименование: CVE-2010-3169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3169