nspr で脆弱性が発見され、修正されました：

Mozilla Netscape Portable Runtime （NSPR） 4.10.6 以前では、リモートの攻撃者が、 sprintf およびコンソール機能が含まれているベクトルを介して、任意のコードを実行すること、またはサービス拒否（領域外書込み）を引き起こすことができます（CVE-2014-1545）。

更新済み nspr パッケージがバージョン 4.10.6 にアップグレードされ、この問題の脆弱性に影響されなくなっています。

追記：

- rootcerts パッケージが、2014 年 4 月 1 日現在の最新バージョンにアップグレードされました。

- nss パッケージが、様々なバグを解決する最新の 3.16.1 バージョンにアップグレードされました。

- sqlite3 パッケージは、nss-3.16.1 への前提条件であるため、mbs1 用の 3.7.17 バージョンにアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：nspr（MDVSA-2014:125）

critical Nessus プラグイン ID 76068

変更ログが見つかりません