来自 Red Hat 安全公告 2009:0398：

更新后的 SeaMonkey 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理包含 XSLT 转换的 XML 文件的方式中发现了一个内存损坏缺陷。远程攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-1169)

在 SeaMonkey 处理某些 XUL 垃圾回收事件的方式中发现了一个缺陷。远程攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-1044)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0397：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理包含 XSLT 转换的 XML 文件的方式中发现了一个内存损坏缺陷。远程攻击者可利用此缺陷在用户运行 Firefox 时使 Firefox 崩溃，也可能执行任意代码。(CVE-2009-1169)

在 Firefox 处理某些 XUL 垃圾回收事件的方式中发现了一个缺陷。远程攻击者可利用此缺陷在用户运行 Firefox 时使 Firefox 崩溃，也可能执行任意代码。(CVE-2009-1044)

有关这些缺陷的技术详细信息，请参阅 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

Firefox 用户应升级这些更新后的程序包，其中解决了这些问题。对于 Red Hat Enterprise Linux 4，它们包含 firefox 程序包的向后移植修补程序。对于 Red Hat Enterprise Linux 5，它们包含 xulrunner 程序包的向后移植修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67834	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0398)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67833	Oracle Linux 4 / 5：firefox (ELSA-2009-0397)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

high

high

critical