次のような複数の脆弱性が見つかっており、Mozilla NSS パッケージおよび NSPR パッケージで修正されました：

3.16 以前の Mozilla Network Security Services（NSS）での証明書チェックの実装において、lib/certdb/certdb.c 内の cert_TestHostName 関数は、国際化ドメイン名の U-label に組み込まれたワイルドカード文字を受け取ります。これにより、中間者攻撃者は、細工された証明書を通じて、SSL サーバーを偽装できる場合があります（CVE-2014-1492）。

31.0 以前の Firefox、24.7 以前の Firefox ESR 24、24.7 以前の Thunderbird で使用される Mozilla Network Security SErvices（NSS）3.x の libnss3.so の CERT_DestoryCertificate 関数の use-after-free 脆弱性により、リモートの攻撃者は、信頼されているドメインから NSSCertificate 構造の特定の不適切な削除をトリガーするベクターから任意のコードを実行することができます（CVE-2014-1544）。

3.16.2.1 以前、3.16.5 以前の 3.16.x、および 3.17.1 以前の 3.17.x の Mozilla Network Security Services（NSS）は、32.0.3 以前の Mozilla Firefox、24.8.1 以前の 24.x および 31.1.1 以前の 31.x の Mozilla Firefox ESR、24.8.1 以前および 31.1.2 以前の 31.x の Mozilla Thunderbird、2.29.1 以前の Mozilla SeaMonkey、Windows および OS X での 37.0.2062.124 以前の Google Chrome、および 37.0.2062.120 以前の Google Chrome OS で使用されている場合に、X.509 証明書で ASN.1 の値を適切に解析していません。これにより、リモートの攻撃者は、細工された証明書を通じて、RSA 署名をより簡単に偽装できるようになります。これは、署名順応性問題としても知られています（CVE-2014-1568）。

3.16.2.4 以前および 3.17.3 以前の 3.17.x の Mozilla Network Security Services（NSS）において、lib/util/quickder.c 内の definite_length_decoder 関数は、ASN.1 の長さの DER エンコーディングが適切に形成されていることを保証していません。これにより、リモートの攻撃者は、長いバイトシーケンスをエンコーディングに使用することで、データスマグリング攻撃を仕掛けることができます。これは、SEC_QuickDERDecodeItem 関数が、0x00 の任意の長さのエンコーディングを不適切に処理していることで実証されています（CVE-2014-1569）。

Mozilla Netscape Portable Runtime （NSPR） 4.10.6 以前では、リモートの攻撃者が、 sprintf およびコンソール機能が含まれているベクトルを介して、任意のコードを実行すること、またはサービス拒否（領域外書込み）を引き起こすことができます（CVE-2014-1545）。

sqlite3 パッケージは、nss-3.17.x への前提条件であるため、3.8.6 バージョンにアップグレードされました。

また、rootcerts パッケージは、2014 年 11 月 17 日現在で最新バージョンに更新されました。この更新では、複数の証明書の追加、削除、信頼解除が行われています。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2015:059）

critical Nessus プラグイン ID 81942

変更ログが見つかりません