Debian DSA-3336-1：nss - セキュリティ更新

medium Nessus プラグイン ID 85466

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

いくつかの脆弱性が、Mozilla ネットワークセキュリティサービスライブラリ、 nss で見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-2721 Karthikeyan Bhargavan 氏は、NSS が TLS 状態マシンの状態移行を不適切に処理することを発見しました。中間者攻撃者が、この欠陥を悪用して、ServerKeyExchange メッセージをスキップし、forward-secrecy プロパティを削除する可能性があります。

- CVE-2015-2730 Watson Ladd 氏は、NSS が Elliptical Curve Cryptography（ECC）の乗算を適切に実行しないことを発見しました。これにより、リモートの攻撃者が、ECDSA の署名を偽装する可能性があります。

ソリューション

nss パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューションでは、これらの問題はバージョン 2:3.14.5-1+deb7u5 で修正されています。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 2：3.17.2-1.1+deb8u1 で修正されています。