来自 Red Hat 安全公告 2007:0722：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。包含恶意 JavaScript 代码的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、CVE-2007-3738）

在 SeaMonkey 处理某些 JavaScript 代码的方式中发现多个内容注入缺陷。包含恶意 JavaScript 代码的网页可将任意内容注入其他网页。
（CVE-2007-3736、CVE-2007-3089）

在 SeaMonkey 缓存本地磁盘上的网页的方式中发现一个缺陷。如果用户重新加载目标网站，恶意网页可将任意 HTML 注入浏览会话。(CVE-2007-3656)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4：seamonkey (ELSA-2007-0722)

high Nessus 插件 ID 67546

未找到变更日志