CVE-2014-1568 in Oracle iPlanet Web Server

Сводка (Английский)

Mozilla Network Security Services (NSS) before 3.16.2.1, 3.16.x before 3.16.5, and 3.17.x before 3.17.1, as used in Mozilla Firefox before 32.0.3, Mozilla Firefox ESR 24.x before 24.8.1 and 31.x before 31.1.1, Mozilla Thunderbird before 24.8.1 and 31.x before 31.1.2, Mozilla SeaMonkey before 2.29.1, Google Chrome before 37.0.2062.124 on Windows and OS X, and Google Chrome OS before 37.0.2062.120, does not properly parse ASN.1 values in X.509 certificates, which makes it easier for remote attackers to spoof RSA signatures via a crafted certificate, aka a "signature malleability" issue.

Резервировать

16.01.2014

Раскрытие

25.09.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
74880	Oracle iPlanet Web Server Network Security Service слабое шифрование	310	Не определено	Официальное исправление	CVE-2014-1568
74879	Oracle iPlanet Web Proxy Server Network Security Service слабое шифрование	310	Не определено	Официальное исправление	CVE-2014-1568
74878	Oracle GlassFish Server Network Security Service слабое шифрование	310	Не определено	Официальное исправление	CVE-2014-1568
68740	Oracle Communications Messaging Server Network Security Service слабое шифрование	310	Не определено	Официальное исправление	CVE-2014-1568
67694	Mozilla Network Security Services RSA Signature слабое шифрование	310	недоказанный	Официальное исправление	CVE-2014-1568