Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Firefox
(43.0, 49.0)
Firefox ESR
(45.0, 45.4)
Описание
Уязвимость в Mozilla Firefox и Firefox ESR, связанная с окончанием срока прикрепления открытых ключей, позволяет злоумышленникам, действующим по принципу "человек посередине", подменить обновления дополнений, используя сертификат сервера X.509 для addons.mozilla.org, подписанный произвольным, встроенным центром сертификации.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
Ссылки
Источник: CVE
Наименование: CVE-2016-5284
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5284
https://www.mozilla.org/en-US/security/advisories/mfsa2016-85
https://www.mozilla.org/en-US/security/advisories/mfsa2016-86
Наименование: CVE-2016-5284
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5284
https://www.mozilla.org/en-US/security/advisories/mfsa2016-85
https://www.mozilla.org/en-US/security/advisories/mfsa2016-86
