CVE-2014-1568
Açıklama
Mozilla Firefox 32.0.3 öncesi, Mozilla Firefox ESR 24.x 24.8.1 öncesi ve 31.x 31.1.1 öncesi, Mozilla Thunderbird 24.8.1 öncesi ve 31.x 31.1.2 öncesi, Mozilla SeaMonkey 2.29.1 öncesi, Windows ve OS X üzerinde Google Chrome 37.0.2062.124 öncesi ve Google Chrome OS 37.0.2062.120 öncesinde kullanılan; 3.16.2.1 öncesi Mozilla Network Security Services (NSS), 3.16.x 3.16.5 öncesi ve 3.17.x 3.17.1 öncesi sürümleri, X.509 sertifikalarındaki ASN.1 değerlerini düzgün şekilde ayrıştırmamaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir sertifika aracılığıyla RSA imzalarını taklit etmelerini kolaylaştırmakta olup, "imza değişkenliği" (signature malleability) sorunu olarak da bilinmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 37.0.2062.120 | — |
| mozilla firefox | v ≤ 32.0, 31.0, 31.1.0, 32.0.1, 32.0.2 | — |
| mozilla firefox_esr | 24.8.0 | — |
| mozilla network_security_services | v ≤ 3.16.2.0, 3.2, 3.2.1, 3.3, 3.3.1, 3.3.2, 3.4, 3.4.1, 3.4.2, 3.5, 3.6, 3.6.1, 3.7, 3.7.1, 3.7.2, 3.7.3, 3.7.5, 3.7.7, 3.8, 3.9, 3.11.2, 3.11.3, 3.11.4, 3.11.5, 3.12, 3.12.1, 3.12.2, 3.12.3, 3.12.3.1, 3.12.3.2, 3.12.4, 3.12.5, 3.12.6, 3.12.7, 3.12.8, 3.12.9, 3.12.10, 3.12.11, 3.14, 3.14.1, 3.14.2, 3.14.3, 3.14.4, 3.14.5, 3.15, 3.15.1, 3.15.2, 3.15.3, 3.15.3.1, 3.15.4, 3.15.5, 3.16, 3.16.1, 3.16.3, 3.16.4 | — |
| mozilla seamonkey | Aralık belirtilmemiş, v ≤ 2.29, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.1.10, 1.1.11, 1.1.12, 1.1.13, 1.1.14, 1.1.15, 1.1.16, 1.1.17, 1.1.18, 1.1.19, 1.5.0.8, 1.5.0.9, 1.5.0.10, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.1, 2.2, 2.10, 2.10.1, 2.11, 2.12, 2.12.1, 2.13, 2.13.1, 2.13.2, 2.14, 2.15, 2.15.1, 2.15.2, 2.16, 2.16.1, 2.16.2, 2.17, 2.17.1, 2.18, 2.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.