Netscape ошибся в SSL
00:00 27.08.2004
804 прочтения
Компания ISS обнаружила ошибку в реализации библиотеки Netscape Network Security Services (NSS) при реализации процедуры установления SSL-соединения. При использовании второй версии SSL с библиотекой NSS возникает ошибка переполнения буфера. Уязвимыми
для нее являются приложения Netscape Enterprise Server, Netscape Personalization Engine, Netscape Directory Server, Netscape Certificate Management Server, Sun One/iPlanet и другие, использующие эту библиотеку. Впрочем, у Netscape Enterprise Server и Sun One/iPlanet по умолчанию выключена поддержка SSLv2. Исправление для этой ошибки уже выпущено Mozilla Foundation.