Состояние гонки

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Mozilla

Firefox (17.0, 27.0) Firefox ESR (24.0, 24.3) SeaMonkey (2.0.0, 2.24) Thunderbird (17.0, 24.3)

Состояние гонки в libssl из набора библиотек NSS для Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (использование после освобождения) или оказать иное воздействие на систему при помощи повторного квитирования, вызывающего некорректную замену билета сессии.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2014-1490
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1490

http://www.mozilla.org/security/announce/2014/mfsa2014-12.html