USN-2903-1 は NSS の脆弱性を修正しました。Ubuntu 12.04 LTS のパッケージバージョンが不適切に変更されているため、NSS に対してソフトウェアを構築する際に、回帰が発生していました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Hanno Bock 氏は、NSS が特定の除算関数を不適切に処理していることにより、暗号化の弱点につながる可能性があることを発見しました。
（CVE-2016-1938）

また、この更新により、最新の CA 証明書バンドルを備えており、SPI CA を削除するバージョン 3.21 に NSS パッケージをリフレッシュします。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：nss の回帰（USN-2903-2）

medium Nessus プラグイン ID 88928

バージョン 2.15