USN-927-1 で NSS の脆弱性が修正されました。Upstream NSS 3.12.6 では libnssdbm3.so のチェックサム検証が追加されましたが、Ubuntu パッケージングはこのチェックサムを作成しませんでした。結果として、Firefox は、NSS Internal FIPS PKCS #11 Module の有効時にセキュリティコンポーネントを初期化することができませんでした。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Marsh Ray 氏と Steve Dispensa 氏は TLS および SSLv3 プロトコルに欠陥を発見しました。TLS 接続の開始時に、攻撃者が中間者攻撃を実行できる場合、その攻撃者はユーザーのセッションの最初に任意のコンテンツを注入することができます。この更新では、新しい再ネゴシエーション拡張のサポートが追加され、サーバーが対応している場合はこれが使用されます。

検出

Ubuntu 9.10：nss 回帰（USN-927-2）

medium Nessus プラグイン ID 45486

変更ログが見つかりません