更新済みの nss パッケージは、以下のセキュリティの脆弱性を修正します：

3.17.3 より前の NSS の QuickDER デコーダーで、長さの ASN.1 DER デコーディングの制限が緩すぎるため、任意のデータのスマグリングを検出できません（CVE-2014-1569）。

この更新は、NSS での TLS Fallback Signaling Cipher Suite Value （TLS_FALLBACK_SCSV）のサポートを追加しています。これを利用して、サポートされている最も高いプロトコルバージョンを示す初回の接続が失敗した際に、より低いバージョンの SSL/TLS プロトコルを使用して再接続を行うアプリケーションに対するプロトコルダウングレード攻撃を防ぐことができます。これによって、通信の SSL 3.0 への強制的なダウングレードを防ぎ、POODLE とも呼ばれる CVE-2014-3566 を緩和できます。この Firefox および Thunderbird の更新で、SSL 3.0 サポートはデフォルトで無効になり、POODLE をさらに緩和します。

検出

Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2014:252）

high Nessus プラグイン ID 80041

変更ログが見つかりません