p PatchFirst

CVE-2010-3173

CVE-2010-3173

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The SSL implementation in Mozilla Firefox before 3.5.14 and 3.6.x before 3.6.11, Thunderbird before 3.0.9 and 3.1.x before 3.1.5, and SeaMonkey before 2.0.9 does not properly set the minimum key length for Diffie-Hellman Ephemeral (DHE) mode, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.

EPSS 3,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nss Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.12.8-1

    Обновитесь до 3.12.8-1

  • nss Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.12.8-1

    Обновитесь до 3.12.8-1

  • nss Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.12.8-1

    Обновитесь до 3.12.8-1

Первоисточники

Проверьте свой сервер →