mozilla NSS で、脆弱性が発見され、修正されました：

31.0 以前の Firefox、24.7 以前の Firefox ESR 24、24.7 以前の Thunderbird で使用される Mozilla Network Security SErvices（NSS）3.x の libnss3.so の CERT_DestoryCertificate 関数の use-after-free 脆弱性により、リモートの攻撃者は、信頼されているドメインから NSSCertificate 構造の特定の不適切な削除をトリガーするベクターから任意のコードを実行することができます（CVE-2014-1544）。

更新済みのパッケージが、この問題に対して脆弱でない最新の NSS（3.16.3）バージョンにアップグレードされました。

MDVSA-2014:125 の一部として行われる nss 3.16.1 の更新は、Upstream の変更により、回帰を導入しました：「フランス政府 root CA ANSSI（DCISS）に課された名前制限」フランス政府 root CA が「gouv.fr」ドメイン以外も契約を取り交わしているため、変更内容は現在実装されたものとして機能しません。したがって、弊社はこれが Upstream を適切に修正するまで当面の間は変更内容を戻しています（mga#13563）。

また、rootcerts パッケージは、2014 年 7 月 3 日現在で最新バージョンに更新されています。この更新では、複数の証明書の追加、削除、信頼解除が行われています。

検出

Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2014:139）

critical Nessus プラグイン ID 76885

変更ログが見つかりません