Подмена данных

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (33.0, 39.0) Firefox ESR (31.0, 31.8, 38.0, 38.1) SeaMonkey (2.0.0, 2.35)

Уязвимость существует в наборе библиотек NSS Mozilla из-за некорректного выполнения операций эллиптической криптографии (ECC). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить подписи ECDSA.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.seamonkey-project.org/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-64/

Источник: CVE
Наименование: CVE-2015-2730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2730