Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Firefox
(23.0, 25.0.1)
Firefox ESR
(24.0, 24.1.1)
SeaMonkey
(2.0.0, 2.22.1)
Thunderbird
(17.0, 24.1.1)
Описание
Целочисленное переполнение в наборе библиотек Mozilla NSS позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя большие значения.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.seamonkey-project.org
http://www.mozilla.org/thunderbird/
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.seamonkey-project.org
http://www.mozilla.org/thunderbird/
Ссылки
Источник: CVE
Наименование: CVE-2013-1741
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1741
http://www.mozilla.org/security/announce/2013/mfsa2013-103.html
Наименование: CVE-2013-1741
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1741
http://www.mozilla.org/security/announce/2013/mfsa2013-103.html
