Red Hat セキュリティアドバイザリ 2015:1699 から：

1 件のセキュリティの問題を修正する更新 nss-softokn パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。

NSS が特定のECDSA（楕円曲線デジタル署名アルゴリズム）の署名を検証する方法で欠陥が見つかりました。特定の状況で、攻撃者がこの欠陥を悪用し、名偽装脆攻撃を行う可能性があります。
(CVE-2015-2730)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、Watson Ladd を、この問題の元の情報提供者として認識しています。

すべての nss-softokn のユーザーは、バックポートされたパッチが含まれる更新済みのこれらの更新パッケージにアップグレードし、この問題を訂正することが推奨されます。

検出

Oracle Linux 6/7：nss-softokn（ELSA-2015-1699）

medium Nessus プラグイン ID 85732

変更ログが見つかりません