2014-0985: Mozilla Network Security Services (NSS): Mehrere Schwachstellen erlauben einem entfernten Angreifer das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2014-07-31 19:00): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in den Mozilla Network Security Services ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen, Man-in-the-Middle- und Denial-of-Service-Angriffe wie auch das Ausführen beliebigen Programmcodes.

Schwachstellen:

CVE-2013-1741

Integer-Overflow Schwachstelle in den Network Security Services (NSS)

CVE-2013-5606

Schwachstelle in den Network Security Services (NSS)

CVE-2014-1491

Schwachstelle in Mozilla Network Security Services (NSS)

CVE-2014-1492