nss 3.12.8-1+squeeze11 により、2 つのセキュリティ問題が修正されます：

CVE-2011-3389

SSL 3.0 および TLS 1.0 接続が一部の選択された平文攻撃に脆弱であり、中間攻撃者が HTTPS セッションの平文 HTTP ヘッダーが取得する可能性があります。この問題は「BEAST」攻撃として知られています。

CVE-2014-1569

ASN.1 DER デコーディングが長さに関して緩すぎるために情報漏洩が発生する可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-154-1：nss セキュリティ更新（BEAST）

high Nessus プラグイン ID 82137

バージョン 1.8