Mozilla Network Security Services释放后重利用内存破坏漏洞(CVE-2014-1490)

2014-02-12T00:00:00
ID SSV:61417
Type seebug
Reporter Root
Modified 2014-02-12T00:00:00

Description

BUGTRAQ ID: 65335 CVE(CAN) ID: CVE-2014-1490

Mozilla Network Security Services是一组库,用于支持跨平台开发安全的客户端和服务器应用。

Mozilla Network Security Services 3.15.4之前版本中,libssl存在竞争条件,可使远程攻击者用恢复握手触发会话票据错误重置,导致拒绝服务。 0 Mozilla Network Security Services <= 3.15.4 厂商补丁:

Mozilla

Mozilla已经为此发布了一个安全公告(mfsa2014-12)以及相应补丁: mfsa2014-12:NSS ticket handling issues 链接:http://www.mozilla.org/security/announce/2014/mfsa2014-12.html