リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Mozilla Network Security Services（NSS）での TLS の実装では、無効な形式の CBC パディングの処理中に、不適合な MAC の確認操作で、タイミングサイドチャネル攻撃を適切に考慮していません。これにより、リモートの攻撃者は、細工されたパケットに対するタイミングデータの統計分析を通じて、識別攻撃や平文回復攻撃を仕掛けることができます。これは、CVE-2013-0169 に関連する問題です。
 (CVE-2013-1620)

検出

Oracle Solaris サードパーティのパッチの更新：nss（cve_2013_1620_lucky_thirteen）

medium Nessus プラグイン ID 80713

変更ログが見つかりません