来自 Red Hat 安全公告 2008:1037：

更新后的 SeaMonkey 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5504、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能会诱骗 SeaMonkey 用户泄露敏感信息。
（CVE-2008-5503、CVE-2008-5506、CVE-2008-5507）

在 SeaMonkey 处理畸形 URL 的方式中发现一个缺陷。此缺陷可能阻止各种 URL 审查机制正确解析恶意 URL。(CVE-2008-5508)

注意：安装 errata 程序包后，必须重新启动 SeaMonkey 才能使更新生效。

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4：seamonkey (ELSA-2008-1037)

critical Nessus 插件 ID 67778

未找到变更日志