Разглашение информации

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (17.0, 25.0.1) Firefox ESR (17.0, 17.0.11, 24.0, 24.1.1) SeaMonkey (2.0.0, 2.22.1) Thunderbird (17.0, 24.1.1)

Уязвимость существует в алгоритме RC4 (для протоколов TLS и SSL) из-за большого количества однобайтовых смещений. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, восстановить зашифрованные данные при помощи статистического анализа шифротекста большого количества сессий, использующих одинаковый незашифрованный текст.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.seamonkey-project.org
http://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2013-2566
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2566

http://www.mozilla.org/security/announce/2013/mfsa2013-103.html