在 SeaMonkey 的一个无品牌版本 Iceape 互联网套件中发现了多个漏洞：

- CVE-2011-3670 Gregory Fleischer 发现 IPv6 URL 被错误解析，从而造成潜在的信息泄露。

- CVE-2012-0442 Jesse Ruderman 和 Bob Clary 发现了可能导致任意代码执行的若干内存损坏缺陷。

- CVE-2012-0444 “regenrecht”发现 Ogg Vorbis 解析器中缺少的输入审查可能会导致任意代码执行。

- CVE-2012-0449 Nicolas Gregoire 和 Aki Helin 发现 XSLT 处理中缺少的输入审查可能会导致任意代码执行。

检测

Debian DSA-2402-1：iceape - 多个漏洞

critical Nessus 插件 ID 57813

未找到变更日志