p PatchFirst

CVE-2010-3173

CVE-2010-3173

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The SSL implementation in Mozilla Firefox before 3.5.14 and 3.6.x before 3.6.11, Thunderbird before 3.0.9 and 3.1.x before 3.1.5, and SeaMonkey before 2.0.9 does not properly set the minimum key length for Diffie-Hellman Ephemeral (DHE) mode, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.

EPSS 3,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nss Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12.8-1

    Auf 3.12.8-1 aktualisieren

  • nss Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12.8-1

    Auf 3.12.8-1 aktualisieren

  • nss Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12.8-1

    Auf 3.12.8-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →