Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 seamonkey

critical Nessus 插件 ID 60737

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2010-0159 Mozilla 因内存损坏而崩溃 (MFSA 2010-01)

CVE-2009-1571 Mozilla 未正确释放使用后的内存 (MFSA 2010-03)

在 SeaMonkey 中发现一个释放后使用缺陷。在低内存条件下，访问包含恶意内容的网页可导致 SeaMonkey 以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-1571)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-0159)

安装更新后，必须重新启动 SeaMonkey 才能使更改生效。