在 SeaMonkey 的一个无品牌版本 Iceape 互联网套件中发现了多个漏洞：

- CVE-2011-0084 “regenrecht”发现 SVG 处理代码中错误的指针处理可能导致执行任意代码。

- CVE-2011-2378 “regenrecht”发现 DOM 处理中错误的内存管理可能导致执行任意代码。

- CVE-2011-2981 “moz_bug_r_a_4”发现事件处理程序代码中存在 Chrome 权限升级漏洞。

- CVE-2011-2982 Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 发现可能导致执行任意代码的内存损坏缺陷。

- CVE-2011-2983 “shutdown”发现 RegExp.input 的处理中存在信息泄漏。

- CVE-2011-2984 “moz_bug_r_a4”发现 Chrome 权限升级漏洞。

旧稳定发行版本 (lenny) 不受影响。iceape 程序包仅提供 XPCOM 代码。

检测

Debian DSA-2295-1：iceape - 多个漏洞

critical Nessus 插件 ID 55888

未找到变更日志