Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen TLS-Implementierungen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Firefox und Mozilla sind Open Source Web Browser. ESR ist die Variante mit verlängertem Support.
Network Security Services (NSS) ist eine Sammlung von Bibliotheken um bei plattform übergreifenden Entwicklungen Securityfunktionalitäten für Clients und Server bereitzustellen.
GnuTLS (GNU Transport Layer Security Library) ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE).
Die Produkte der Red Hat Enterprise Linux Produktfamilie sind Linux-Distribution der Firma Red Hat.
Vulnerabilities 1
-
Unscored —
Mozilla Network Security Services (NSS) before 3.20.2, as used in Mozilla Firefox before 43.0.2 and Firefox ESR 38.x be…
Revision history
-
#25
Neue Updates von HCL aufgenommen
-
#24
Neue Updates von IBM aufgenommen
-
#23
Neue Updates von IBM aufgenommen
-
#22
Neue Updates von Oracle Linux aufgenommen
-
#21
Neue Updates von Oracle Linux aufgenommen
-
#20
Neue Updates von Oracle Linux aufgenommen
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#17
New remediations available
-
#18
Version nicht vorhanden
-
#15
New remediations available
-
#16
Version nicht vorhanden
-
#12
New remediations available
-
#13
Version nicht vorhanden
-
#14
Version nicht vorhanden
-
#10
New remediations available
-
#11
Version nicht vorhanden
-
#8
New remediations available
-
#9
Version nicht vorhanden
-
#6
New remediations available
-
#7
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
-
#4
Version nicht vorhanden
-
#5
Version nicht vorhanden
References
-
SUSE Security Update SUSE-SU-2016:0149-1 vom 2016-01-18
https://www.suse.com/support/update/announcement/2016/suse-su-20160149-1.html
-
Mozilla Security Advisory MFSA2015-150 vom 2016-01-06
https://www.mozilla.org/security/advisories/mfsa2015-150/
-
Security Losses from Obsolete and Truncated Transcript Hashes vom 2016-01-06
http://www.mitls.org/pages/attacks/SLOTH
-
GnuTLS Security Advisory GNUTLS-SA-2015-2 vom 2016-01-06
http://www.gnutls.org/security.html
-
Red Hat CVE-2015-7575 vom 2016-01-06
https://access.redhat.com/security/cve/cve-2015-7575
-
Red Hat Artikel "SLOTH: TLS 1.2 vulnerability" vom 2016-01-06
https://access.redhat.com/articles/2112261
-
Red Hat Bugzilla Bug 1289841 vom 2016-01-06
https://bugzilla.redhat.com/show_bug.cgi?id=1289841
-
Red Hat Security Advisory RHSA-2016:0012 vom 2016-01-07
https://rhn.redhat.com/errata/RHSA-2016-0012.html
-
Red Hat Security Advisory RHSA-2016:0008 vom 2016-01-07
https://rhn.redhat.com/errata/RHSA-2016-0008.html
-
Red Hat Security Advisory RHSA-2016:0007 vom 2016-01-07
https://rhn.redhat.com/errata/RHSA-2016-0007.html
-
Ubuntu Security Notice USN-2863-1 vom 2016-01-07
http://www.ubuntu.com/usn/usn-2863-1/
-
Ubuntu Security Notice USN-2864-1 vom 2016-01-07
http://www.ubuntu.com/usn/usn-2864-1/
-
CentOS Security Advisory CESA-2016:0007 vom 2016-01-07
https://lists.centos.org/pipermail/centos-announce/2016-January/021602.html
-
CentOS Security Advisory CESA-2016:0007 vom 2016-01-07
https://lists.centos.org/pipermail/centos-announce/2016-January/021594.html
-
CentOS Security Advisory CESA-2016:0012 vom 2016-01-07
https://lists.centos.org/pipermail/centos-announce/2016-January/021596.html
-
CentOS Security Advisory CESA-2016:0012 vom 2016-01-07
https://lists.centos.org/pipermail/centos-announce/2016-January/021600.html
-
CentOS Security Advisory CESA-2016:0008 vom 2016-01-07
https://lists.centos.org/pipermail/centos-announce/2016-January/021603.html
-
CentOS Security Advisory CESA-2016:0008 vom 2016-01-07
https://lists.centos.org/pipermail/centos-announce/2016-January/021595.html
-
Ubuntu Security Notice USN-2865-1 vom 2016-01-08
http://www.ubuntu.com/usn/usn-2865-1/
-
Debian Security Advisory DSA-3436 vom 2016-01-09
https://www.debian.org/security/2016/dsa-3436
-
Debian Security Advisory DSA-3437 vom 2016-01-09
https://www.debian.org/security/2016/dsa-3437
-
Ubuntu Security Notice USN-2866-1 vom 2016-01-08
http://www.ubuntu.com/usn/usn-2866-1/
-
SUSE Security Update SUSE-SU-2016:0189-1 vom 2016-01-21
https://www.suse.com/support/update/announcement/2016/suse-su-20160189-1.html
-
SUSE Security Update Announcement ID SUSE-SU-2016:0636-1
https://www.suse.com/support/update/announcement/2016/suse-su-20160636-1.html
-
NetApp Advisory NTAP-20160225-0001
https://kb.netapp.com/support/s/article/ka51A00000007A7QAI/cve-2015-7575-tls-vulnerability-in-multiple-netapp-products?language=en_US
-
NetApp Security Advisory NTAP-20160225-0001 vom 2018-03-26
https://security.netapp.com/advisory/ntap-20160225-0001/
-
Oracle Linux Security Advisory ELSA-2019-4581 vom 2019-03-13
http://linux.oracle.com/errata/ELSA-2019-4581.html
-
Oracle Linux Security Advisory ELSA-2019-4747 vom 2019-08-16
http://linux.oracle.com/errata/ELSA-2019-4747.html
-
Oracle Linux Security Advisory ELSA-2021-9150 vom 2021-04-01
https://linux.oracle.com/errata/ELSA-2021-9150.html
-
Oracle Linux Security Advisory ELSA-2022-9272 vom 2022-04-08
https://linux.oracle.com/errata/ELSA-2022-9272.html
-
IBM Security Bulletin 690961 vom 2023-02-20
https://www.ibm.com/support/pages/node/690961
-
IBM Security Bulletin 541867 vom 2024-01-29
https://www.ibm.com/support/pages/node/541867
-
HCL Article KB0037995 vom 2024-08-30
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0037995