mozilla NSS で、脆弱性が発見され、修正されています：

3.15.2 より前の Mozilla Network Security Services（NSS）は、読み取り操作の前にデータ構造が初期化されているかを確認しておらず、このため、リモートの攻撃者が、復号化の失敗を誘発するベクトルを通じて、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-1739）。

更新された mozilla NSS および NSPR パッケージは最新バージョンにアップグレードされており、NSS における CVE-2013-1739 の欠陥が修正されています。

rootcerts パッケージはアップグレードされており、2013 年 4 月 11 日の時点で、mozilla から最新の root CA 証明書が提供されています。

mes5 用の sqlite3 パッケージがバージョン 3.7.17 にアップグレードされており、将来発行される Firefox 24 ESR アドバイザリの要件を満たしています。

検出

Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2013:257）

medium Nessus プラグイン ID 70573

変更ログが見つかりません