Mozilla の Network Security Services（NSS）ライブラリに、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-3170 NSS は、X.509 証明書のサブジェクトの Common Name フィールドにあるワイルドカード IP アドレスを認識します。これにより、中間攻撃者が、正当な証明機関が発行した細工された証明書を介して、任意の SSL サーバーを偽装できる可能性があります。

- CVE-2010-3173 NSS は、ディフィー・ヘルマンエフェメラル（DHE）モード用の最小キーの長さを適切に設定していません。これにより、リモートの攻撃者が、ブルートフォース攻撃を介して、暗号保護メカニズムを無効にしやすくなります。

検出

Debian DSA-2123-1：nss - いくつかの脆弱性

high Nessus プラグイン ID 50452

変更ログが見つかりません