Mozilla Network Security サービスライブラリ nss で、いくつかの脆弱性が発見されました：

- CVE-2013-1741 4Gb の NULL 書き込みの試行によりクラッシュを引き起こす、64 ビット コンピューターでの証明書解析における Runaway memset。

- CVE-2013-5606 verifylog モードでの証明書検証は検証エラーを返しませんが、代わりに、アプリケーションがそのログを検索することでステータスを判断することを要求しました。

- CVE-2014-1491 ディフィー・ヘルマン鍵交換で公開値が制限されないことによる、チケット処理の保護メカニズムのバイパス。

- CVE-2014-1492 ワイルドカード証明書に対する不適切な IDNA ドメイン名の照合によって、特別に細工された無効な証明書が有効であるとみなされる可能性があります。

検出

Debian DSA-2994-1：nss - セキュリティ更新

high Nessus プラグイン ID 76950

変更ログが見つかりません