Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Oracle iPlanet Web Server
(6.1, 6.1SP20, 7.0, 7.0.21)
Описание
Уязвимость существует в наборе библиотек NSS (Network Security Services) Mozilla для Oracle iPlanet Web Server из-за некорректной обработки значений ASN.1 в сертификатах X.509. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменять RSA-подписи, используя специально сформированные сертификаты. Данная уязвимость также известна под названием "signature malleability" (пластичность подписи).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/
http://www.oracle.com/
Ссылки
Источник: CVE
Наименование: CVE-2014-1568
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1568
http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixFMW
Наименование: CVE-2014-1568
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1568
http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixFMW
