CVE-2014-8639
14.01.2015, 11:59
Mozilla Firefox before 35.0, Firefox ESR 31.x before 31.4, Thunderbird before 31.4, and SeaMonkey before 2.32 do not properly interpret Set-Cookie headers within responses that have a 407 (aka Proxy Authentication Required) status code, which allows remote HTTP proxy servers to conduct session fixation attacks by providing a cookie name that corresponds to the session cookie of the origin server.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| mozilla | seamonkey | 𝑥 ≤ 2.31 |
| mozilla | firefox | 𝑥 ≤ 34.0.5 |
| mozilla | firefox_esr | 𝑥 ≤ 34.0.5 |
| mozilla | firefox | 31.0 |
| mozilla | firefox_esr | 31.0 |
| mozilla | firefox | 31.1.0 |
| mozilla | firefox_esr | 31.1.0 |
| mozilla | firefox | 31.1.1 |
| mozilla | firefox_esr | 31.1.1 |
| mozilla | firefox | 31.3.0 |
| mozilla | firefox_esr | 31.3.0 |
| mozilla | firefox_esr | 31.2 |
| mozilla | thunderbird | 𝑥 ≤ 31.3.0 |
| mozilla | thunderbird_esr | 𝑥 ≤ 31.3.0 |
𝑥
= Vulnerable software versions
Ubuntu Releases
Ubuntu Product | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| firefox |
| ||||||||
| thunderbird |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| MozillaFirefox |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaFirefox-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaFirefox-translations-common |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaFirefox-translations-other |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaThunderbird |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaThunderbird-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaThunderbird-translations-common |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| MozillaThunderbird-translations-other |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreebl3 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreebl3-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreebl3-hmac |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libfreebl3-hmac-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsoftokn3 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsoftokn3-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsoftokn3-hmac |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsoftokn3-hmac-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss-certs |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss-certs-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| mozilla-nss-tools |
|
Red Hat Enterprise Linux Releases
References