いくつかの脆弱性が、Mozilla ネットワークセキュリティサービスライブラリ、 nss で見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-2721 Karthikeyan Bhargavan 氏は、NSS が TLS 状態マシンの状態移行を不適切に処理することを発見しました。中間者攻撃者が、この欠陥を悪用して、ServerKeyExchange メッセージをスキップし、forward-secrecy プロパティを削除する可能性があります。

- CVE-2015-2730 Watson Ladd 氏は、NSS が Elliptical Curve Cryptography（ECC）の乗算を適切に実行しないことを発見しました。これにより、リモートの攻撃者が、ECDSA の署名を偽装する可能性があります。

検出

Debian DSA-3336-1：nss - セキュリティ更新

medium Nessus プラグイン ID 85466

変更ログが見つかりません