p PatchFirst

CVE-2014-3166

CVE-2014-3166

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Public Key Pinning (PKP) implementation in Google Chrome before 36.0.1985.143 on Windows, OS X, and Linux, and before 36.0.1985.135 on Android, does not correctly consider the properties of SPDY connections, which allows remote attackers to obtain sensitive information by leveraging the use of multiple domain names.

EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • chromium-browser Ubuntu:14.04:LTS

    Softwareversionen
    • 29.0.1547.65-0ubuntu2
    • 31.0.1650.63-0ubuntu1~20131204.1
    • 32.0.1700.107-0ubuntu1~20140204.977.1
    • 33.0.1750.152-0ubuntu1~pkg995.1
    • 34.0.1847.116-0ubuntu2
    • 36.0.1985.125-0ubuntu1.14.04.0~pkg1029
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 37.0.2062.94-0ubuntu0.14.04.1~pkg1042

    Auf 37.0.2062.94-0ubuntu0.14.04.1~pkg1042 aktualisieren

  • oxide-qt Ubuntu:14.04:LTS

    Softwareversionen
    • 1.0.0~bzr437-0ubuntu1
    • 1.0.0~bzr452-0ubuntu1
    • 1.0.0~bzr475-0ubuntu1
    • 1.0.0~bzr490-0ubuntu1
    • 1.0.0~bzr501-0ubuntu1
    • 1.0.0~bzr501-0ubuntu2
    • 1.0.4-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.5-0ubuntu0.14.04.1

    Auf 1.0.5-0ubuntu0.14.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →