Ошибочно выданные SSL-сертификаты

Критичная (7.8)

(AV:N/AC:L/Au:N/C:C/I:N/A:N)

Mozilla

Firefox (10.0, 18.0) Firefox ESR (10.0, 10.0.12, 17.0, 17.0.2) SeaMonkey (2.0.0, 2.15) Thunderbird (10.0, 17.0.2)

Центр сертификации TURKTRUST, используемый в программах Mozilla, ошибочно выдал заказчикам два промежуточных сертификата, один из которых был использован для управления (по принципу "человек посередине") трафиком доменных имен.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

http://www.mozilla.org/security/announce/2013/mfsa2013-20.html