来自 Red Hat 安全公告 2009:1185：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

Moxie Marlinspike 报告，在用于匹配证书常用名称的 NSS 库（SeaMonkey 所提供）的正则表达式解析器中存在一个堆溢出缺陷。恶意网站可能会以触发堆溢出的方式呈现特别构建的证书，从而导致崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-2404)

注意：为了在无需进一步用户交互的情况下利用此问题，所构建的证书需要获得 SeaMonkey 信任的证书颁发机构的签名，否则 SeaMonkey 会警告受害者称证书不受信任。
仅当用户接受证书时，才会发生溢出。

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 SeaMonkey 才能使更新生效。

检测

Oracle Linux 3：seamonkey (ELSA-2009-1185)

high Nessus 插件 ID 67903

未找到变更日志