Hanno Bock 氏は、NSS が特定の除算関数を不適切に処理していることにより、暗号化の弱点につながる可能性があることを発見しました。
(CVE-2015-1938)

また、この更新により、最新の CA 証明書バンドルを備えており、SPI CA を削除するバージョン 3.21 に NSS パッケージをリフレッシュします。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS: NSS の脆弱性 (USN-2903-1)

medium Nessus プラグイン ID 88838

バージョン 2.16