セキュリティ情報 / 2011 / セキュリティ情報 -- DSA-2227-1 iceape

Debian セキュリティ勧告

DSA-2227-1 iceape -- 複数の脆弱性

報告日時:

2011-04-30

影響を受けるパッケージ:

iceape

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081.

詳細:

Seamonkey の商標非使用版 Iceape ブラウザに複数の欠陥が発見されました。

• CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081

  Scoobidiver, Ian Beer Bob Clary, Henri Sivonen, Marco Bonardo, Mats Palmgren, Jesse Ruderman, Aki Kelin および Martin Barbella の各氏により、メモリ破壊を起こし任意のコードの実行が行えるバグが発 見されました。

• CVE-2011-0065 CVE-2011-0066 CVE-2011-0073

  regenrecht さんにより、ポインタ操作の誤りにより任意のコードの実 行が行える欠陥が発見されました。

• CVE-2011-0067

  Paul Stone さんにより、Java アプレットによりオートコンプリートの履 歴より情報を盗み取れることが発見されました。

• CVE-2011-0071

  Soroush Dalili さんにより、リソース URI の処理でディレクトリトラバ ーサルを許す欠陥が発見されました。

旧安定版 (lenny) にはこれらの問題の影響はありません。iceape パッケー ジは XPCOM コードのみを提供しています。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー ジョン 2.0.11-5 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバー ジョン 2.0.14-1 で修正されています。

直ぐに iceape パッケージをアップグレードすることを勧めます。