以下是该网页截图中的关键信息摘要: 漏洞概述 ID: RHSA-2009:1185 类型/严重性: 严重(Security Advisory: Critical) 发布日期: 2009-07-30 更新日期: 2009-07-30 主题 更新了SeaMonkey软件包,修复了一个安全问题,适用于Red Hat Enterprise Linux 3。 描述 漏洞详细信息: SeaMonkey的NSS库中的正则表达式解析器存在堆溢出漏洞,可能导致崩溃或任意代码执行(CVE-2009-2404)。 利用条件: 恶意网站提供的证书需要由SeaMonkey信任的证书机构签名。 影响: 可能导致崩溃或以运行SeaMonkey的用户权限执行任意代码。 解决方案 措施: 升级到修复了此问题的最新SeaMonkey软件包,并在安装后重启SeaMonkey。 受影响的产品 Red Hat Enterprise Linux Server 3(x86_64, ia64, i386) Red Hat Enterprise Linux Workstation 3(x86_64, ia64, i386) Red Hat Enterprise Linux Desktop 3(x86_64, i386) Red Hat Enterprise Linux for IBM z Systems 3(s390x, s390) Red Hat Enterprise Linux for Power, big endian 3 ppc 修复与CVE 修复ID: BZ - 512912, CVE-2009-2404 CVE编号: CVE-2009-2404 引用 Red Hat安全更新分类