|
05.02.2009 15:32 |
| |
Множественные уязвимости в Mozilla SeaMonkey |
 |
05 февраля, 2009
Программа: Mozilla SeaMonkey 1.1.15 и более ранние версии
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, вызвать отказ в обслуживании и скомпрометировать целевую систему.
Подробное описание уязвимостей:www.securitylab.ru/vulnerability/367590.php #1, #2, #5, #6
URL производителя: www.mozilla.org/projects/seamonkey/
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: MFSA 2009-01: Crashes with evidence of memory corruptionMFSA 2009-04: Chrome privilege escalation via local .desktop filesMFSA 2009-05: XMLHttpRequest allows reading HTTPOnly cookies
CVE: CVE-2009-0352CVE-2009-0353CVE-2009-0356CVE-2009-0357
|
 |
|