发布日期：2004-07-12
更新日期：2004-07-19

受影响系统：

Mozilla Browser M16
Mozilla Browser M15
Mozilla Browser 1.7.1
Mozilla Browser 1.7 rc3
Mozilla Browser 1.7
Mozilla Browser 1.5
Mozilla Browser 1.4b
Mozilla Browser 1.4a
Mozilla Browser 1.4.1
Mozilla Browser 1.4
Mozilla Browser 1.3.1
Mozilla Browser 1.3
Mozilla Browser 1.2.1
Mozilla Browser 1.2 Beta
Mozilla Browser 1.2 Alpha
Mozilla Browser 1.1 Beta
Mozilla Browser 1.1 Alpha
Mozilla Browser 1.1
Mozilla Browser 1.0.1
Mozilla Browser 1.0 RC2
Mozilla Browser 1.0 RC1
Mozilla Browser 1.0
Mozilla Browser 0.9.9
Mozilla Browser 0.9.8
Mozilla Browser 0.9.7
Mozilla Browser 0.9.6
Mozilla Browser 0.9.5
Mozilla Browser 0.9.4.1
Mozilla Browser 0.9.4
Mozilla Browser 0.9.3
Mozilla Browser 0.9.2.1
Mozilla Browser 0.9.2
Mozilla Browser 0.8

描述：

---

BUGTRAQ  ID: 10703

Mozilla Internet浏览器包括个人安全管理程序。

Mozilla Internet浏览器在处理整数时存在问题，远程攻击者可以利用这个漏洞破坏Mozilla PSM证书库，导致拒绝HTTPS服务。

由于Mozilla PSM允许远程恶意攻击者导入非法证书到证书库，因此攻击者可以构建恶意证书导致Mozilla应用程序不能使用HTTPS服务，导致拒绝服务。

<*来源：Marcel Boesch （marboesc@student.ethz.ch）
  
  链接：http://bugzilla.mozilla.org/show_bug.cgi?id=249004
*>

建议：

---

厂商补丁：

Mozilla
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mozilla.org/

浏览次数：2663
严重程度：0（网友投票）