mozilla NSS で、脆弱性が発見され、修正されています：

3.15.4 以前の Mozilla Network Security Services（NSS）において、libssl の sslsecur.c にある ssl_Do1stHandshake 関数により、TLS False Start 機能が無効である場合、中間者攻撃者が、特定のハンドシェイクトラフィック中に任意の X.509 証明書を使用して SSL サーバーになりすます可能性があります（CVE-2013-1740）。

更新パッケージは、この問題に対して脆弱でない 3.15.4 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2014:012）

medium Nessus プラグイン ID 72056

変更ログが見つかりません