Обход ограничений доступа

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Mozilla

Firefox (23.0, 25.0.1) Firefox ESR (24.0, 24.1.1) SeaMonkey (2.0.0, 2.22.1) Thunderbird (17.0, 24.1.1)

Уязвимость существует в функции CERT_VerifyCert в lib/certhigh/certvfy.c в наборе библиотек Mozilla NSS из-за нестандартных возвращаемых значений для сертификатов с несовместимым ключом при действующем аргументе CERTVerifyLog. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя специально сформированный сертификат.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.seamonkey-project.org
http://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2013-5606
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5606

http://www.mozilla.org/security/announce/2013/mfsa2013-103.html