Отказ в обслуживании

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (18.0, 25.0.1) Firefox ESR (17.0, 17.0.11, 24.0, 24.1.1) SeaMonkey (2.0.0, 2.22.1) Thunderbird (17.0, 24.1.1)

Уязвимость в наборе библиотек Mozilla NSS позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему при помощи недопустимых пакетов квитирования (handshake packets).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.seamonkey-project.org
http://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2013-5605
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5605

http://www.mozilla.org/security/announce/2013/mfsa2013-103.html