nss および nspr の更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

次のパッケージが新しい Upstream バージョンに更新されました：
nss 3.21.0、nspr 4.11.0。（BZ#1297944、BZ#1297943）

セキュリティ修正：

* NSS が DHE（ディフィー・ヘルマン鍵交換）および ECDHE（楕円曲線ディフィー・ヘルマン鍵交換）のハンドシェイクメッセージを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者が、NSS に対してリンクされたアプリケーションによって解析されたときに、そのアプリケーションをクラッシュさせたり、特定の特別な条件下で、アプリケーションを実行しているユーザーの権限を使用して任意のコードを実行する、特別に細工されたハンドシェイクメッセージを送信する可能性があります。（CVE-2016-1978）

* NSS が特定の DER（Distinguished Encoding Rules）でエンコードされた暗号鍵を処理する方法で、use-after-free の欠陥が見つかりました。攻撃者がこの欠陥を利用して、特別に細工された DER でエンコードされた証明書を作成し、その証明書が NSS ライブラリでコンパイルされたアプリケーションで解析されるときに、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2016-1979）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Eric Rescorla 氏を CVE-2016-1978、Tim Taubert 氏を CVE-2016-1979 の最初の報告者として認めます。

検出

RHEL 5：nss and nspr（RHSA-2016:0684）

high Nessus プラグイン ID 90748

変更ログが見つかりません