Атака по сторонним каналам (по времени)

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:C/A:N)

Производитель ПО

Mozilla

Наименование ПО

Firefox (44.0, 50.0) Firefox ESR (38.8, 45.5) Thunderbird (38.8, 45.5)

Описание

Уязвимость позволяет злоумышленникам осуществлять атаки по сторонним каналам (атаки по времени).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/thunderbird/

Ссылки

Источник: CVE
Наименование: CVE-2016-9074
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9074

https://www.mozilla.org/en-US/security/advisories/mfsa2016-89
https://www.mozilla.org/en-US/security/advisories/mfsa2016-90
https://www.mozilla.org/en-US/security/advisories/mfsa2016-93

Карточка уязвимости