Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
seamonkey
(any)
seamonkey-chat
(any)
seamonkey-devel
(any)
seamonkey-dom-inspector
(any)
seamonkey-js-debugger
(any)
seamonkey-mail
(any)
Описание
SeaMonkey - это свободно распространяемый веб-браузер, клиент почтовых сообщений и новостных групп, клиент чата IRC и редактор HTML.
Ошибка обнаружена в SeaMonkey при обработке диалоговых окон. Злоумышленник может использовать данную уязвимость, чтобы создать вредоносную веб-страницу с пустым диалоговым окном и неработающими кнопками. Если пользователь закроет это диалоговое окно, то уязвимость позволяет веб-странице злоумышленника получить дополнительные привилегии. (CVE-2011-0051)
Ошибки обнаружены при обработке вредоносного веб-контента. Веб-страница, содержащая вредоносный контент, может вызвать аварийное завершение работы SeaMonkey или позволит выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2011-0053)
Ошибка обнаружена в SeaMonkey при обработке плагинов, которые выполняют HTTP-запросы. Если плагин выполнит HTTP-запрос, и сервер отправит ответ 307 redirect, то плагин не будет информирован, и HTTP-запрос будет перенаправлен. Такой перенаправленный запрос может содержать пользовательские заголовки, что позволит провести атаку межсайтовой подмены запроса. (CVE-2011-0059)
Всем пользователям SeaMonkey рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки данного обновления необходимо перезапустить SeaMonkey, чтобы изменения вступили в силу.
Ошибка обнаружена в SeaMonkey при обработке диалоговых окон. Злоумышленник может использовать данную уязвимость, чтобы создать вредоносную веб-страницу с пустым диалоговым окном и неработающими кнопками. Если пользователь закроет это диалоговое окно, то уязвимость позволяет веб-странице злоумышленника получить дополнительные привилегии. (CVE-2011-0051)
Ошибки обнаружены при обработке вредоносного веб-контента. Веб-страница, содержащая вредоносный контент, может вызвать аварийное завершение работы SeaMonkey или позволит выполнить произвольный код с привилегиями пользователя, который запустил SeaMonkey. (CVE-2011-0053)
Ошибка обнаружена в SeaMonkey при обработке плагинов, которые выполняют HTTP-запросы. Если плагин выполнит HTTP-запрос, и сервер отправит ответ 307 redirect, то плагин не будет информирован, и HTTP-запрос будет перенаправлен. Такой перенаправленный запрос может содержать пользовательские заголовки, что позволит провести атаку межсайтовой подмены запроса. (CVE-2011-0059)
Всем пользователям SeaMonkey рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки данного обновления необходимо перезапустить SeaMonkey, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0313.html
https://rhn.redhat.com/errata/RHSA-2011-0313.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2011-0313.html
CVE (CVE-2011-0051): https://www.redhat.com/security/data/cve/CVE-2011-0051.html
CVE (CVE-2011-0053): https://www.redhat.com/security/data/cve/CVE-2011-0053.html
CVE (CVE-2011-0059): https://www.redhat.com/security/data/cve/CVE-2011-0059.html
BUGZILLA (675082): http://bugzilla.redhat.com/675082
BUGZILLA (675087): http://bugzilla.redhat.com/675087
BUGZILLA (681369): http://bugzilla.redhat.com/681369
Источник: CVE
Наименование: CVE-2011-0051
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0051
Источник: CVE
Наименование: CVE-2011-0053
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0053
Источник: CVE
Наименование: CVE-2011-0059
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0059
CVE (CVE-2011-0051): https://www.redhat.com/security/data/cve/CVE-2011-0051.html
CVE (CVE-2011-0053): https://www.redhat.com/security/data/cve/CVE-2011-0053.html
CVE (CVE-2011-0059): https://www.redhat.com/security/data/cve/CVE-2011-0059.html
BUGZILLA (675082): http://bugzilla.redhat.com/675082
BUGZILLA (675087): http://bugzilla.redhat.com/675087
BUGZILLA (681369): http://bugzilla.redhat.com/681369
Источник: CVE
Наименование: CVE-2011-0051
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0051
Источник: CVE
Наименование: CVE-2011-0053
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0053
Источник: CVE
Наименование: CVE-2011-0059
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0059
