Debian DSA-3071-1：nss - セキュリティ更新

critical Nessus プラグイン ID 79190

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された、一連のライブラリである nss で、リモートの攻撃者が、信頼できるドメインからの NSSCertificate 構造の不適切な削除を発生させることで、任意のコードを実行できる、use-after-free 脆弱性を、 Tyson Smith 氏と Jesse Schwartzentruber 氏が、見つけました。

ソリューション

nss パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2:3.14.5-1+deb7u3 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 2:3.16.3-1 で修正されています。