CVE-2015-7181
Təsvir
Mozilla Network Security Services (NSS)-in 3.19.2.1-dən əvvəlki və 3.20.x-in 3.20.1-dən əvvəlki versiyalarında olan, həmçinin Firefox-un 42.0-dan əvvəlki, Firefox ESR 38.x-in 38.4-dən əvvəlki versiyalarında və digər məhsullarda istifadə edilən sec_asn1d_parse_leaf funksiyası müəyyən edilməmiş məlumat strukturuna girişi düzgün məhdudlaşdırmır. Bu, uzaqdakı hücumçulara "use-after-poison" problemi ilə bağlı xüsusi hazırlanmış OCTET STRING məlumatları vasitəsilə xidmətdən imtina (tətbiqin çökməsi) törətməyə və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla network_security_services | v ≤ 3.19.2.0, 3.20.0 | — |
| mozilla firefox | v ≤ 41.0.2, 38.0, 38.0.1, 38.0.5, 38.1.0, 38.1.1, 38.2.0, 38.2.1, 38.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.