Mozilla Foundation による報告：

セキュリティ研究者の Francis Gabriel 氏は、Network Security Services（NSS）ライブラリが特定の ASN.1 構造を解析する方法にヒープベースのバッファオーバーフローがあることをレポートしました。攻撃者が、特別に細工された証明書を作成し、NSS により解析される際に、それをクラッシュさせるか、ユーザーのパーミッションで任意のコードを実行する可能性があります。

Mozilla の開発者である Tim Taubert 氏は、アドレスサニタイザーツールとソフトウェアファジングを使用して、Network Security Services（NSS）ライブラリで DER エンコードキーを処理する際に発生する use-after-free の脆弱性を発見しました。脆弱性により、解放されたメモリがゼロで上書きされます。

検出

FreeBSD：NSS -- 複数の脆弱性（c4292768-5273-4f17-a267-c5fe35125ce4）

high Nessus プラグイン ID 89768

変更ログが見つかりません