Network Security Service ライブラリで、いくつかの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2404 Moxie Marlinspike 氏は、正規表現パーサーにバッファオーバーフローがあるため、任意のコードの実行を引き起こす可能性があることを発見しました。

- CVE-2009-2408 Dan Kaminsky 氏は、証明書の名前に NULL 文字がある場合、ユーザーを騙して悪意のある証明書を受理させることで、中間者攻撃が引き起こされる可能性があることを発見しました。

- CVE-2009-2409 MD2 ハッシュ署名がある証明書は、暗号学的に安全であるとはもはや判断されないため、今後受理されません。

検出

Debian DSA-1874-1：nss - いくつかの脆弱性

high Nessus プラグイン ID 44739

変更ログが見つかりません