CVE-2015-2721
Açıklama
Mozilla Firefox 39.0 öncesi, Firefox ESR 31.x'in 31.8 öncesi ve 38.x'in 38.1 öncesi sürümleri, Thunderbird 38.1 öncesi ve diğer ürünlerde kullanılan 3.19 öncesi Mozilla Network Security Services (NSS), TLS durum makinesi için durum geçişlerini düzgün şekilde belirlememektedir; bu durum, ortadaki adam (man-in-the-middle) saldırganlarının mesajları engelleyerek kriptografik koruma mekanizmalarını etkisiz hale getirmesine olanak tanır. Bu durum, bir ServerKeyExchange mesajının engellenmesiyle ileri gizlilik (forward-secrecy) özelliğinin kaldırılmasıyla kanıtlanmıştır ve "SMACK SKIP-TLS" sorunu olarak da bilinmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla network_security_services | 3.19 | — |
| novell suse_linux_enterprise_software_development_kit | 12.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 14.10, 15.04 | — |
| debian debian_linux | 7.0, 8.0 | — |
| novell suse_linux_enterprise_desktop | 12.0 | — |
| novell suse_linux_enterprise_server | 11, 12.0 | — |
| oracle solaris | 11.3 | — |
| oracle vm_server | 3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.