A McAfee descobriu uma vulnerabilidade grave na biblioteca de criptografia NSS da Mozilla que permite a falsificação das assinaturas. A biblioteca é utilizada pelo navegador da fundação, Firefox, além de produtos como Thunderbird, Seamonkey e o Chrome, do Google.
A vulnerabilidade recebeu o nome de BERserk. Por ela, criminosos podem falsificar assinaturas do algoritmo público RSA e desviar a auten…