いくつかの脆弱性が、Mozilla ネットワークセキュリティサービスライブラリ、 nss で見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2015-7181

sec_asn1d_parse_leaf 関数は、詳細不明のデータ構造に対するアクセスを不適切に制限します。これにより、リモートの攻撃者が、「use-after-poison」問題に関連して、細工された OCTET STRING データを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

CVE-2015-7182

ASN.1 デコーダーのヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された OCTET STRING データを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 3.12.8-1+squeeze13 で修正されています。

nss パッケージをアップグレードすることをお勧めします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-354-1：nss セキュリティ更新

critical Nessus プラグイン ID 87075

変更ログが見つかりません