Mozilla Foundation による報告：

セキュリティ研究者の Hanno Bock 氏は、Network Security Services（NSS）の mp_div and mp_exptmod の計算により、一部の状況で間違った結果が生成されていることをレポートしました。これらの関数は、さまざまな暗号ディビジョン関数のために NSS で使用されています。これにより暗号が脆弱になる可能性があります。

Mozilla 開発者の Eric Rescorla 氏は、DHE と ECDHE のハンドシェイク中に割り当てが失敗するため、use-after-free の脆弱性が引き起こされていることをレポートしました。

検出

FreeBSD：NSS -- 複数の脆弱性（75091516-6f4b-4059-9884-6727023dc366）

high Nessus プラグイン ID 89766

変更ログが見つかりません