Уязвимость программной платформы Oracle Fusion Middleware, позволяющая удаленному нарушителю подменить RSA-подпись

Уязвимость программной платформы Oracle Fusion Middleware существует в наборе библиотек NSS (Network Security Services) Mozilla, используемым компонентом Oracle iPlanet Web Server, из-за некорректной обработки значений ASN.1 в сертификатах Х.509. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить RSA-подпись, используя специально сформированный сертификат

CVE: CVE-2014-1568
CVSS v2.0: 7.5