ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が特定の ASN.1 構造体を解析する方法に、 use-after-poison の欠陥とヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、 NSS をクラッシュさせたり、NSS ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2015-7181、CVE-2015-7182）

NSPR にヒープベースのバッファオーバーフローが見つかりました。攻撃者がこの欠陥を利用して、 NSPR をクラッシュさせたり、NSPR ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-7183)

注：CVE-2015-7183 の問題を完全に解決するためには、NSPR の PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、 PL_ARENA_GROW、または PR_ARENA_GROW マクロを使用するアプリケーションを、修正された nspr パッケージに対して再構築する必要があります。
このエラータには、修正された nspr バージョンに対して再構築された nss および nss-utils パッケージが含まれています。

検出

Amazon Linux AMI：nspr/nss-util、nss、jss（ALAS-2015-608）

critical Nessus プラグイン ID 86770

変更ログが見つかりません