mozilla NSPR および NSS で、複数のセキュリティ問題が特定され、修正されました：

3.15.2 より前の Mozilla Network Security Services（NSS） は、読み取り操作の前にデータ構造が初期化されているかを確認しておらず、このためリモートの攻撃者がサービス拒否を引き起こしたり、復号化失敗の原因となる詳細不明なその他の影響を与える可能性があります（CVE-2013-1739）。

3.15.3 より前の Mozilla Network Security Services（NSS）3.15 の整数オーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり、大きなサイズの値を通じて詳細不明なその他の影響を与える可能性があります（CVE-2013-1741）。

TLS プロトコルと SSL プロトコルで使用されている RC4 アルゴリズムには、多数の単一バイトの偏りがあります。これにより、リモートの攻撃者が、同一の平文を使用する多数のセッションの暗号文の統計分析を通じて、平文復元攻撃を仕掛けることがより簡単になります（CVE-2013-2566）。

3.14.5 より前の 3.14 および 3.15.3 より前の 3.15 のMozilla Network Security Services（NSS）によって、リモートの攻撃者がサービス拒否を引き起こしたり、無効なハンドシェイクパケットを通じて詳細不明なその他の影響を与える可能性があります（CVE-2013-5605）。

3.15.3 より前の Mozilla Network Security Services（NSS）3.15 の lib/certhigh/certvfy.c の CERT_VerifyCert 関数は、CERTVerifyLog の引数が有効である場合、互換性がないキー使用の証明書に対して予期せぬ戻り値を提供し、これによってリモートの攻撃者が細工された証明書を使って、意図されるアクセス制限をバイパスする可能性があります（CVE-2013-5606）。

4.10.2 より前の Mozilla Netscape Portable Runtime（NSPR） の PL_ArenaAllocate 関数での整数オーバーフローによって、25.0.1 より前の Firefox、17.0.11 より前の 17.x および 24.1.1 より前の 24.x の Firefox ESR、2.22.1 より前の SeaMonkey で使用されているように、リモートの攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、細工された X.509 証明書を通じて、詳細不明なその他の影響を与える可能性があります。CVE-2013-1741（CVE-2013-5607）に関連する問題です。

NSPR パッケージが 4.10.2 バージョンに、NSS パッケージが 3.15.3 バージョンに更新されます。これらのバージョンは、セキュリティの欠陥の影響を受けません。

さらに、rootcerts パッケージが、2013 年 11 月 11 日時点での最新 certdata.txt ファイルで、 mozilla からアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2013:270）

high Nessus プラグイン ID 70998

変更ログが見つかりません