mozilla NSS で、脆弱性が発見され、修正されています：

Inria Paris の PROSECCO チームのセキュリティ研究者である Antoine Delignat-Lavaud 氏は、Network Security Services（NSS）ライブラリの問題がすべてのバージョンに影響を与えることを報告しました。同氏は、NSS が、Daniel Bleichenbacher 氏によって以前公開された署名偽装攻撃に脆弱であることを発見しました。これは、署名に含まれる ASN.1 の値の解析が緩やかであることによるもので、RSA 証明書が偽造される可能性があります（CVE-2014-1568）。

更新済みの NSPR パッケージが最新の 4.10.7 バージョンにアップグレードされました。

更新済みの NSS パッケージが、この問題に対して脆弱でない最新の 3.17.1 バージョンにアップグレードされました。

さらに、rootcerts パッケージも、2014 年 8 月 5 日現在の最新バージョンに更新されました。

検出

Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2014:189）

high Nessus プラグイン ID 77889

変更ログが見つかりません