Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Firefox
(37.0, 43.0.2)
Firefox ESR
(38.0, 38.5.2)
Описание
Уязвимость существует в наборе библиотек NSS для Mozilla Firefox и Firefox ESR из-за отсутствия запрета на MD5-подписи в сообщениях Server Key Exchange протокола согласования TLS 1.2. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим по принципу "человек посередине", подменить серверы, спровоцировав коллизию.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
Ссылки
https://www.mozilla.org/en-US/security/advisories/mfsa2015-150/
Источник: CVE
Наименование: CVE-2015-7575
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575
Источник: CVE
Наименование: CVE-2015-7575
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575
