SeaMonkey < 2.2.0 多种漏洞

high Nessus 插件 ID 55884

语言：

简介

远程 Windows 主机包含可能受到多种漏洞影响的 Web 浏览器。

描述

已安装的 SeaMonkey 版本低于 2.2.0。因此，它可能受到以下安全问题的影响：

- WebGL 实现中的错误可允许从跨域图像加载 WebGL 纹理，或是允许造成应用程序崩溃或执行任意代码。（CVE-2011-2366、CVE-2011-2368）

- WebGL 实现中存在一个越界读取错误，其可导致崩溃，且可能允许攻击者从 GPU（包括其他进程的 CPU）读取任意数据。(CVE-2011-2367)

- 解码 SVG 元素中 HTML 编码实体的过程中存在一个错误。此错误可导致跨站脚本攻击。(CVE-2011-2369)

- 存在一个不明错误，允许未列入白名单的网站触发针对附加组件和主题的安装对话。(CVE-2011-2370)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 浏览脚本被禁用的 XUL 文档会出现释放后使用错误，从而可导致代码执行。
(CVE-2011-2373)

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
(CVE-2011-2375)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
(CVE-2011-2377)