p PatchFirst

CVE-2014-1492

CVE-2014-1492

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The cert_TestHostName function in lib/certdb/certdb.c in the certificate-checking implementation in Mozilla Network Security Services (NSS) before 3.16 accepts a wildcard character that is embedded in an internationalized domain name's U-label, which might allow man-in-the-middle attackers to spoof SSL servers via a crafted certificate.

EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nss Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.16-1

    Actualiza a 2:3.16-1

  • nss Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.16-1

    Actualiza a 2:3.16-1

  • nss Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.16-1

    Actualiza a 2:3.16-1

  • firefox Ubuntu:14.04:LTS

    Versiones
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 29.0+build1-0ubuntu0.14.04.2

    Actualiza a 29.0+build1-0ubuntu0.14.04.2

  • nss Ubuntu:14.04:LTS

    Versiones
    • 2:3.15.1-1ubuntu1
    • 2:3.15.2-1
    • 2:3.15.3-1
    • 2:3.15.3.1-1
    • 2:3.15.3.1-1.1
    • 2:3.15.3.1-1.1ubuntu1
    • 2:3.15.4-1ubuntu3
    • 2:3.15.4-1ubuntu4
    • 2:3.15.4-1ubuntu5
    • 2:3.15.4-1ubuntu6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.15.4-1ubuntu7

    Actualiza a 2:3.15.4-1ubuntu7

Fuentes originales

Comprueba tu servidor →