nss で、次の脆弱性が見つかり、修正されています：

Microsoft Internet Information Services（IIS）7.0、Apache HTTP サーバー 2.2.14 以前での mod_ssl、0.9.8l より前の OpenSSL、GnuTLS 2.8.5 以前、Mozilla Network Security Services（NSS）3.12.4 以前などの製品で使用される TLS プロトコルおよび SSL プロトコル 3.0（おそらくそれ以前）は、再ネゴシエーションのハンドシェイクを既存の接続に適切に関連付けていません。これにより、中間者攻撃者は「平文インジェクション」攻撃（別名「プロジェクトモーグル」）の問題に関連して、再ネゴシエーション後のコンテキストで、サーバーが遡及的に処理する未認証のリクエストを送信することにより、HTTPS セッションおよび TLS や SSL で保護された他のタイプのセッションにデータを挿入できます。（CVE-2009-3555）。

さらに、NSPR パッケージは 4.8.4 にアップグレードされており、数多くの Upstream の修正を取り入れています。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この更新では、最新バージョンの NSS および NSPR のライブラリを提供しているため、NSS はこの攻撃に脆弱ではありません。

検出

Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2010:069）

medium Nessus プラグイン ID 45449

変更ログが見つかりません