nssとnss-utilの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。nss（3.28.4）、nss-util（3.28.4）のパッケージが新しいアップストリームバージョンにアップグレードされました。セキュリティ修正プログラム：* NSSが特定のBase64デコード処理を実行する方法に、領域外書き込みの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、特別に細工された証明書を作成し、その証明書をNSSが解析するときに、NSSをクラッシュさせたり、NSSライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行したりする可能性があります。（CVE-2017-5461）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Ronald Crane氏を最初の報告者として認めています。

検出

RHEL 6/7：nssおよびnss-util（RHSA-2017:1100）

critical Nessus プラグイン ID 99502

変更ログが見つかりません