Scientific Linux セキュリティ更新:SL6.x i386/x86_64 の nss、nss-util、nss-softokn、nspr

medium Nessus プラグイン ID 69279

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CBC-モード暗号化パッケージを使用して TLS/SSL および DTLS プロトコル暗号化レコードを復号する時に、NSS がタイミング情報を漏洩することがわかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-1620)

NSS が特定の証明書をデコードする方法に、境界外メモリ読み取りの欠陥が見つかりました。NSS を使用するアプリケーションが不正な形式の証明書をデコードすると、アプリケーションがクラッシュする可能性があります。(CVE-2013-0791)

この更新は以下のバグも修正します:

- SLBA-2013:0445 更新(NSS をバージョン 3.14 にアップグレードしたもの)は、MD5 署名のある証明書の使用を防ぎます。これによって、特定の環境では問題が発生します。
この更新により、 MD5 署名のある証明書が再び許容されます。MD5 署名のある証明書の使用を妨げるには、「NSS_HASH_ALG_SUPPORT」環境変数を「-MD5」に設定します。

- 以前は、sechash.h ヘッダーファイルがなく、特定のソース RPM(firefox および xulrunner など)の構築ができませんでした。

- nssutil_ReadSecmodDB() 関数のメモリリークが修正されています。

また、nss パッケージが Upstream バージョン 3.14.3 にアップグレードされ、 nss-util パッケージが Upstream バージョン 3.14.3 にアップグレードされ、 nss-softokn パッケージが Upstream バージョン 3.14.3 にアップグレードされ、また nspr パッケージが Upstream バージョン 4.9.5 にアップグレードされています。これらの更新は、前のバージョンの多数のバグの修正と強化を提供します。

更新のインストール後、NSS、NSPR、nss-util、または nss-softokn を使用するアプリケーションを再起動し、更新を有効にする必要があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?8788bae4

プラグインの詳細

深刻度: Medium

ID: 69279

ファイル名: sl_20130807_nss__nss_util__nss_softokn__and_nspr_on_SL6_x.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2013/8/9

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Medium

Base Score: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:nspr, p-cpe:/a:fermilab:scientific_linux:nspr-debuginfo, p-cpe:/a:fermilab:scientific_linux:nspr-devel, p-cpe:/a:fermilab:scientific_linux:nss, p-cpe:/a:fermilab:scientific_linux:nss-debuginfo, p-cpe:/a:fermilab:scientific_linux:nss-devel, p-cpe:/a:fermilab:scientific_linux:nss-pkcs11-devel, p-cpe:/a:fermilab:scientific_linux:nss-softokn, p-cpe:/a:fermilab:scientific_linux:nss-softokn-debuginfo, p-cpe:/a:fermilab:scientific_linux:nss-softokn-devel, p-cpe:/a:fermilab:scientific_linux:nss-softokn-freebl, p-cpe:/a:fermilab:scientific_linux:nss-softokn-freebl-devel, p-cpe:/a:fermilab:scientific_linux:nss-sysinit, p-cpe:/a:fermilab:scientific_linux:nss-tools, p-cpe:/a:fermilab:scientific_linux:nss-util, p-cpe:/a:fermilab:scientific_linux:nss-util-debuginfo, p-cpe:/a:fermilab:scientific_linux:nss-util-devel, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2013/8/7

脆弱性公開日: 2013/2/8

参照情報

CVE: CVE-2013-0791, CVE-2013-1620