Debian DSA-2790-1：nss - 初期化されていないメモリ読み取り

medium Nessus プラグイン ID 70737

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Mozilla Network Security Service ライブラリ（nss）が復号化に失敗した際に初期化されていないデータを読み取る方法で欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して、nss ライブラリにリンクされているアプリケーションについてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）は、この課題の影響を受けません。

ソリューション

nss パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2:3.14.4-1 で修正されています。

安定版（stable）ディストリビューションのパッケージはライブラリの最新パッチリリース 3.14.4 に更新され、さらに libpkix 証明書認証のキャッシュに影響する欠陥の回帰バグ修正を含みます。詳細については、次の URL を参照してください。

https://developer.mozilla.org/en-US/docs/NSS/NSS_3.14.4_release_notes