Web tarayıcı, e-posta istemcisi, dosya indirme yöneticisi gibi Internet uygulamalarını içeren bir program olan Seamonkey'de birtakım açıklıklar tespit edilmiştir.
SeaMonkey , Mozilla tarafından üretilmiş, farklı platformlarda çalışabilen web tarayıcı, e-posta istemcisi, dosya indirme yöneticisi gibi Internet uygulamalarını içeren bir programdır. Seamonkey'de birtakım açıklıklar tespit edilmiştir. İlk açıklık, flash objeleri gibi betik şeklinde hazırlanan eklenti içeriğinin işlenmesindeki bir hatadan dolayı Seamonkey e-posta programında eklentinin çalıştırılabilmesidir. İkinci açıklık Vista ve sonraki platformlarda SSPI kimlik doğrulamasını etkinleştirildiğinde ve etki alanına üye olunduğunda programın çökmesine neden olan bir hatadır. Üçüncü açıklık eklentisi olan belirli mesajların indekslenmesindeki bir hatadır. Diğer hatalar daha önce duyurulan JavaScript motoru, tarayıcı motorunda BinHex kod çözücüsündeki hatalar ve base64 kod çözme fonksiyonundaki tamsayı taşma açıklığıdır.
Etki:
Uzaktan kod çalıştırma, uygulamanın çökmesi
Çözüm:
Açıklık üretici firma tarafından doğrulanmış ve güncellemeler yayınlanmıştır
Yüksek