Обход механизма защиты

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Mozilla

Firefox (17.0, 27.0) Firefox ESR (24.0, 24.3) SeaMonkey (2.0.0, 2.24) Thunderbird (17.0, 24.3)

Уязвимость существует в наборе библиотек NSS Mozilla из-за некорректного ограничения открытых значений при обмене ключами по алгоритму Диффи-Хеллмана. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти криптографические механизмы защиты обработки квитанций (ticket), используя определенные значения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

http://www.mozilla.org/security/announce/2014/mfsa2014-12.html

Источник: CVE
Наименование: CVE-2014-1491
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1491