发布日期：2014-02-04
更新日期：2014-02-10

受影响系统：

Mozilla Network Security Services <= 3.15.4

描述：

---

BUGTRAQ  ID: 65335
CVE(CAN) ID: CVE-2014-1490

Mozilla Network Security Services是一组库，用于支持跨平台开发安全的客户端和服务器应用。

Mozilla Network Security Services 3.15.4之前版本中，libssl存在竞争条件，可使远程攻击者用恢复握手触发会话票据错误重置，导致拒绝服务。

<*来源：Masato Kinugawa
  
  链接：http://www.mozilla.org/security/announce/2014/mfsa2014-12.html
*>

建议：

---

厂商补丁：

Mozilla
-------
Mozilla已经为此发布了一个安全公告（mfsa2014-12）以及相应补丁:
mfsa2014-12：NSS ticket handling issues
链接：http://www.mozilla.org/security/announce/2014/mfsa2014-12.html

浏览次数：1844
严重程度：0（网友投票）