BDU:2016-01546

Уязвимость набора библиотек Network Security Services и браузера Firefox, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2016-07-04

Описание

Уязвимость набора библиотек Network Security Services и браузера Firefox связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) или оказать другое воздействие

Затрагиваемое ПО и версии

Network Security Services (до 3.23)Firefox (до 47)

Способ устранения

Обновление набора библиотек Network Security Services до версии 3.23 или новее, обновление браузера Firefox до версии 47.0 или новее

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.23_release_notes https://bugzilla.mozilla.org/show_bug.cgi?id=1241037 https://bugzilla.mozilla.org/show_bug.cgi?id=1241034 https://bugzilla.mozilla.org/show_bug.cgi?id=1221620 https://bugzilla.mozilla.org/show_bug.cgi?id=1206283 http://www.ubuntu.com/usn/USN-2993-1 http://www.securitytracker.com/id/1036057 http://www.mozilla.org/security/announce/2016/mfsa2016-61.html

Проверьте безопасность своего сайта и почты → Полная проверка домена