CVE-2016-2834 nss: 複数のセキュリティ欠陥 (MFSA 2016-61)

NSS がネットワークからの暗号データを処理する方法に、複数のバッファ処理の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、NSSを使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。

CVE-2016-8635 nss: 小サブグループ攻撃の欠陥

NSS での Diffie Hellman クライアントキー交換処理が、小サブグループの限定攻撃に対して脆弱であることがわかりました。攻撃者は、クライアントのDHキーを目的のグループの小さいサブグループに限定することにより、この欠陥を利用して秘密キーを回復する可能性があります。

CVE-2016-5285 nss: PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTime で NULL チェックが欠落しているために、サーバーがクラッシュします

NSS が無効な Diffie-Hellman キーを処理する方法に NULL ポインターのデリファレンスの欠陥が見つかりました。リモートクライアントは、この欠陥を利用してNSSを使用しているTLS/SSLサーバーをクラッシュさせる可能性があります。

検出

Amazon Linux AMI：nss-util / nss、nss-softokn (ALAS-2016-774)

high Nessus プラグイン ID 95894

変更ログが見つかりません