NSS 3.15 用のパッチリリースである、nss-3.15.4 への nss、nss-softokn、および nss-util パッケージの更新には、以下のセキュリティ関連のバグがあります：

（CVE-2013-1740）false start が有効な場合、libssl は、PR_Recv からの暗号化されていない非認証のデータを戻すことがあります

詳細については、nss Upstream リリースノートを参照してください

https://developer.mozilla.org/en-US/docs/NSS/NSS_3.15.4_release_notes

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：nss-3.15.4-1.fc20 / nss-softokn-3.15.4-1.fc20 / nss-util-3.15.4-1.fc20（2014-1120）

medium Nessus プラグイン ID 72050

変更ログが見つかりません