当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Mozilla Firefox/Thunderbird证书解析漏洞

     发表日期：2014-07-07 15:38:00

Mozilla Firefox/Thunderbird证书解析漏洞

BugTraq-ID:68812

CVE-ID:CVE-2014-1558

 

受影响系统：

Mozilla Firefox 31

Mozilla Thunderbird 31

详细信息：

 

Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件/新闻组客户端。

 

 

 

Firefox 31、Thunderbird 31在解析SSL证书时存在安全问题，这些问题源于在证书里使用了不标准的字符编码，这可导致错误解析这些证书。

 

 

来源：

Christian Holler

参考信息：

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-1558

解决办法：

厂商补丁：

 

Mozilla

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://www.mozilla.org/security/