Mozilla プロジェクトによって開発されたオペレーティングシステムインターフェイスを抽象化するライブラリである NSPR に2つの脆弱性が報告されました。- CVE-2016-1951     q1 は、sprintf-style 文字列フォーマット関数の NSPR の実装が     メモリ割り当てサイズを誤って計算し、     ヒープベースのバッファオーバーフロー     が発生する可能性があることを報告しました。2番目の問題は、NSPR での環境変数の処理に関するものです。ライブラリは、プロセスの開始時に SUID/SGID/AT_SECURE 遷移を受けるプロセスのロギングとトレースを設定するために使用される環境変数を無視しませんでした。特定のシステム構成では、これによりローカルユーザーが権限を昇格できました。さらに、この nspr 更新には、さらに安定性と正確性の修正が含まれ、今後の nss 更新のサポートコードが含まれます。

検出

Debian DSA-3687-1 : nspr - セキュリティ更新

high Nessus プラグイン ID 93870

変更ログが見つかりません