来自 Red Hat 安全公告 2009:1531：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 SeaMonkey 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 SeaMonkey 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户权限执行任意代码。
(CVE-2009-1563)

在 SeaMonkey 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 SeaMonkey 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-3380)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0154：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

在 Thunderbird 中发现一个释放后使用缺陷。攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3077)

在 Thunderbird 字符串向浮点转换的例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2009-0689)

在 Thunderbird 中发现一个释放后使用缺陷。在低内存条件下，查看包含恶意内容的 HTML 邮件消息可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-1571)

在 Thunderbird 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Thunderbird 要下载的文件的名称，则可以将该文件的内容替换为任意内容。(CVE-2009-3274)

当下载文件时，在 Thunderbird 显示从右到左的替代字符的方式中发现一个缺陷。在这些情况下，标题栏中显示的名称与对话框正文中显示的名称不同。攻击者可利用此缺陷来诱骗用户下载文件名或扩展名与预期的文件名或扩展名不同的文件。(CVE-2009-3376)

在 Thunderbird 处理 SOCKS5 代理回复的方式中发现一个缺陷。恶意 SOCKS5 服务器可以发送特别构建的回复，导致 Thunderbird 崩溃。(CVE-2009-2470)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷在用户的计算机上安装其自己的证书颁发机构证书，从而可能诱骗用户相信自己正在查看受信任的内容，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3076)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1530：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

发现 Firefox 在处理表单历史记录的方式中存在缺陷。恶意网页可通过合成输入事件来窃取已保存的表单数据，从而导致浏览器自动填充表单字段（之后可被攻击者读取）。(CVE-2009-3370)

在 Firefox 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Firefox 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 Firefox 代理自动配置 (PAC) 文件处理器中发现一个缺陷。如果 Firefox 加载恶意 PAC 文件，则可导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3372)

在 Firefox GIF 图像处理器中发现一个基于堆的缓冲区溢出缺陷。恶意 GIF 图像可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3373)

在 Firefox 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-1563)

在 Firefox 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 Firefox 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。
攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3374、CVE-2009-3380、CVE-2009-3382）

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.15 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.15。安装更新后，必须重新启动 Firefox 才能使更改生效。

已修复 webkit 中的各种缺陷。CVE id 如下：

CVE-2009-0945、CVE-2009-1681、CVE-2009-1684、CVE-2009-1685、CVE-2009-1686、CVE-2009-1687、CVE-2009-1688、CVE-2009-1689、CVE-2009-1691、CVE-2009-1690、CVE-2009-1692、CVE-2009-1693、CVE-2009-1694、CVE-2009-1695、CVE-2009-1696、CVE-2009-1697、CVE-2009-1698、CVE-2009-1699、CVE-2009-1700、CVE-2009-1701、CVE-2009-1702、CVE-2009-1703、CVE-2009-1709、CVE-2009-1710、CVE-2009-1711、CVE-2009-1712、CVE-2009-1713、CVE-2009-1714、CVE-2009-1715、CVE-2009-1718、CVE-2009-1724、CVE-2009-1725、CVE-2009-2195、CVE-2009-2199、CVE-2009-2200、CVE-2009-2419、CVE-2009-2797、CVE-2009-2816、CVE-2009-2841、CVE-2009-3272、CVE-2009-3384、CVE-2009-3933、CVE-2009-3934、CVE-2010-0046、CVE-2010-0047、CVE-2010-0048、CVE-2010-0049、CVE-2010-0050、CVE-2010-0052、CVE-2010-0053、CVE-2010-0054、CVE-2010-0315、CVE-2010-0647、CVE-2010-0051、CVE-2010-0650、CVE-2010-0651、CVE-2010-0656、CVE-2010-0659、CVE-2010-0661、CVE-2010-1029、CVE-2010-1126、CVE-2010-1233、CVE-2010-1236、CVE-2010-1386、CVE-2010-1387、CVE-2010-1388、CVE-2010-1389、CVE-2010-1390、CVE-2010-1391、CVE-2010-1392、CVE-2010-1393、CVE-2010-1394、CVE-2010-1395、CVE-2010-1396、CVE-2010-1397、CVE-2010-1398、CVE-2010-1399、CVE-2010-1400、CVE-2010-1401、CVE-2010-1402、CVE-2010-1403、CVE-2010-1404、CVE-2010-1405、CVE-2010-1406、CVE-2010-1407、CVE-2010-1408、CVE-2010-1409、CVE-2010-1410、CVE-2010-1412、CVE-2010-1413、CVE-2010-1414、CVE-2010-1415、CVE-2010-1416、CVE-2010-1417、CVE-2010-1418、CVE-2010-1419、CVE-2010-1421、CVE-2010-1422、CVE-2010-1729、CVE-2010-1749、CVE-2010-1757、CVE-2010-1758、CVE-2010-1759、CVE-2010-1760、CVE-2010-1761、CVE-2010-1762、CVE-2010-1763、CVE-2010-1764、CVE-2010-1766、CVE-2010-1767、CVE-2010-1769、CVE-2010-1770、CVE-2010-1771、CVE-2010-1772、CVE-2010-1773、CVE-2010-1774、CVE-2010-1780、CVE-2010-1781、CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1786、CVE-2010-1787、CVE-2010-1788、CVE-2010-1789、CVE-2010-1790、CVE-2010-1791、CVE-2010-1792、CVE-2010-1793、CVE-2010-1807、CVE-2010-1812、CVE-2010-1813、CVE-2010-1814、CVE-2010-1815、CVE-2010-1822、CVE-2010-1823、CVE-2010-1824、CVE-2010-1825、CVE-2010-2264、CVE-2010-2295、CVE-2010-2297、CVE-2010-2300、CVE-2010-2301、CVE-2010-2302、CVE-2010-2441、CVE-2010-3116、CVE-2010-3257、CVE-2010-3259、CVE-2010-3312、CVE-2010-3803、CVE-2010-3804、CVE-2010-3805、CVE-2010-3808、CVE-2010-3809、CVE-2010-3810、CVE-2010-3811、CVE-2010-3812、CVE-2010-3813、CVE-2010-3816、CVE-2010-3817、CVE-2010-3818、CVE-2010-3819、CVE-2010-3820、CVE-2010-3821、CVE-2010-3822、CVE-2010-3823、CVE-2010-3824、CVE-2010-3826、CVE-2010-3829、CVE-2010-3900、CVE-2010-4040

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

在 Thunderbird 中发现一个释放后使用缺陷。攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3077)

在 Thunderbird 字符串向浮点转换的例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2009-0689)

在 Thunderbird 中发现一个释放后使用缺陷。在低内存条件下，查看包含恶意内容的 HTML 邮件消息可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-1571)

在 Thunderbird 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Thunderbird 要下载的文件的名称，则可以将该文件的内容替换为任意内容。(CVE-2009-3274)

当下载文件时，在 Thunderbird 显示从右到左的替代字符的方式中发现一个缺陷。在这些情况下，标题栏中显示的名称与对话框正文中显示的名称不同。攻击者可利用此缺陷来诱骗用户下载文件名或扩展名与预期的文件名或扩展名不同的文件。(CVE-2009-3376)

在 Thunderbird 处理 SOCKS5 代理回复的方式中发现一个缺陷。恶意 SOCKS5 服务器可以发送特别构建的回复，导致 Thunderbird 崩溃。(CVE-2009-2470)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷在用户的计算机上安装其自己的证书颁发机构证书，从而可能诱骗用户相信自己正在查看受信任的内容，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3076)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67949	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1531)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
68015	Oracle Linux 4：thunderbird (ELSA-2010-0154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67948	Oracle Linux 4 / 5：firefox (ELSA-2009-1530)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
53764	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0024-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
63923	RHEL 5：thunderbird (RHSA-2010:0153)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
75629	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0024-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical