CVE-2004-0758

Orta

Açıklama

Mozilla 1.5 ile 1.7 arasındaki sürümler, DN değerleri yerleşik CA kök sertifikası ile aynı olsa bile bir CA sertifikasının içe aktarılmasına izin verir; bu durum, kötü amaçlı sertifikanın geçersiz olarak değerlendirilmesi nedeniyle uzak saldırganların SSL sayfalarında hizmet reddine yol açmasına olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünMozilla
Yayın18 Ağu 2004
İlk görülme18 Ağu 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla mozillaAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-0758 · Mozilla · Dark Radar