3 つのセキュリティの問題を修正する更新済みの nss および nspr パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が特定の ASN.1 構造体を解析する方法に、 use-after-poison の欠陥とヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、 NSS をクラッシュさせたり、NSS ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2015-7181、 CVE-2015-7182）

NSPR にヒープベースのバッファオーバーフローが見つかりました。攻撃者がこの欠陥を利用して、 NSPR をクラッシュさせたり、NSPR ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-7183)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Tyson Smith 氏、David Keeler 氏、および Ryan Sleevi 氏を最初の報告者と承認します。

nss および nspr の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

検出

CentOS 5 : nspr / nss (CESA-2015:1980)

critical Nessus プラグイン ID 86724

変更ログが見つかりません