Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Firefox
(33.0, 39.0)
Firefox ESR
(31.0, 31.8, 38.0, 38.1)
SeaMonkey
(2.0.0, 2.35)
Thunderbird
(38.0, 38.1)
Описание
Уязвимость существует в наборе библиотек NSS Mozilla из-за некорректного определения смены состояния конечного автомата TLS. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим по принципу "человек посередине", обойти механизм криптографической защиты, используя блокировку сообщений. Например, атакующий может вызвать потерю прямой секретности, заблокировав сообщение ServerKeyExchange (т. н. уязвимость "SMACK SKIP-TLS").
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/
Ссылки
https://www.mozilla.org/en-US/security/advisories/mfsa2015-59/
Источник: CVE
Наименование: CVE-2015-2721
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2721
Источник: CVE
Наименование: CVE-2015-2721
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2721
