CVE-2014-1490
Təsvir
Mozilla Network Security Services (NSS) 3.15.4 versiyasından əvvəlki libssl kitabxanasındakı race condition zəifliyi — ki, bu, Mozilla Firefox 27.0-dan əvvəlki versiyalarda, Firefox ESR 24.x 24.3-dən əvvəlki versiyalarda, Thunderbird 24.3-dən əvvəlki versiyalarda, SeaMonkey 2.24-dən əvvəlki versiyalarda və digər məhsullarda istifadə olunur — uzaqdakı hücumçulara sessiya biletinin yanlış dəyişdirilməsini tətikləyən resumption handshake vektorları vasitəsilə xidmətdən imtina (use-after-free) yaratmağa və ya ehtimal olunan digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
Necə düzəltmək olar
- mozilla firefox24.3, 27.0 və ya daha yeni versiya
- mozilla network_security_services3.15.4 və ya daha yeni versiya
- mozilla seamonkey2.24 və ya daha yeni versiya
- mozilla thunderbird24.3.0 və ya daha yeni versiya
- oracle enterprise_manager_ops_center12.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 24.3, v < 27.0 | 24.3, 27.0 |
| mozilla network_security_services | v < 3.15.4 | 3.15.4 |
| mozilla seamonkey | v < 2.24 | 2.24 |
| mozilla thunderbird | v < 24.3.0 | 24.3.0 |
| oracle enterprise_manager_ops_center | v < 12.1.4, 12.2.0, 12.2.1, 12.3.0 | 12.1.4 |
| oracle vm_server | 3.2 | — |
| fedoraproject fedora | 19, 20 | — |
| opensuse opensuse | 11.4, 12.3, 13.1 | — |
| suse linux_enterprise_desktop | 11 | — |
| suse linux_enterprise_server | 11 | — |
| suse linux_enterprise_software_development_kit | 11 | — |
| debian debian_linux | 7.0 | — |
| canonical ubuntu_linux | 12.04, 12.10, 13.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.