Red Hat セキュリティアドバイザリ 2015:1185 から：

1 つのセキュリティ問題、複数のバグを修正し、多様な機能強化を追加する更新済みの nss および nss-util パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で、欠陥が見つかりました。中間者攻撃の攻撃者が、この欠陥を利用して、鍵交換中に脆弱な 512 ビットエクスポートグレード鍵の使用を強制する可能性があります。これにより、すべてのトラフィックを復号化できるようになります。
(CVE-2015-4000)

注：この更新では、NSS の TLS/SSL クライアントの実装に、 768 ビットを下回る DH 鍵サイズを拒否するよう強制します。これにより、セッションがエクスポートグレードの鍵にダウングレードすることを回避します。将来の更新では、この制限が 1024 ビットに上げられる可能性があります。

nss および nss-util パッケージが Upstream バージョン 3.19.1 にアップグレードされています。アップグレード済みバージョンでは、以前のバージョンの多数のバグ修正や機能強化を提供しています。

nss および nss-util のユーザーはこれらの更新済みのパッケージへアップグレードし、これらのセキュリティ欠陥やバグを修正し、これらの機能強化を追加することが推奨されています。

検出

Oracle Linux 6/7：nss（ELSA-2015-1185）（Logjam）

low Nessus プラグイン ID 84417

バージョン 2.11