このセキュリティ更新は NSS にある深刻なセキュリティの問題を修正します。これには、任意のコードの実行やリモートの DoS 攻撃（サービス拒否攻撃）も含まれます。

Debian 7「Wheezy」では、これらの問題は 3.14.5-1+deb7u6 で修正されました。できるだけ早く nss パッケージをアップグレードすることを推奨します。

CVE-2015-7181

sec_asn1d_parse_leaf 関数は、詳細不明なデータ構造へのアクセスを不適切に制限します。

CVE-2015-7182

ASN.1 デコーダーのヒープベースのバッファオーバーフロー。

CVE-2016-1938

lib/freebl/mpi/mpi.c の s_mp_div 関数は、数字を不適切に分割します。これにより、リモートの攻撃者が、暗号保護メカニズムを突破しやすくなる可能性があります。

CVE-2016-1950

ヒープベースのバッファオーバーフローにより、リモートの攻撃者が、X.509 証明書の細工された ASN.1 データを通じて、任意のコードを実行することが可能です。

CVE-2016-1978

ssl3_HandleECDHServerKeyExchange 関数の use-after-free の脆弱性により、リモートの攻撃者が、SSL の（1）DHE または（2）ECDHE のハンドシェイクを高いメモリ消費の際に作成することで、サービス拒否を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。

CVE-2016-1979

PK11_ImportDERPrivateKeyInfoAndReturnKey 関数の use-after-free の脆弱性により、DER エンコーディングの細工されたキーデータを通じて、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-480-1：nss セキュリティ更新

critical Nessus プラグイン ID 91242

変更ログが見つかりません