Mozilla Foundation による報告：

バッファに割り当てられているメモリが不十分であるため、Network Security Services（NSS）ライブラリでBase64デコーディング操作中に領域外書き込みが発生します。これにより、悪用可能なクラッシュが引き起こされる可能性があります。NSSライブラリはこの問題を修正するために更新され、この問題に対処しています。また、Firefox 53はNSSバージョン3.29.5で更新されています。

内部状態Vがビットを正しく伝送しないため、Network Security Services（NSS）ライブラリ内のDRBG番号生成に欠陥があります。NSSライブラリはこの問題を修正するために更新され、この問題に対処しています。また、Firefox 53はNSSバージョン3.29.5で更新されています。

検出

FreeBSD：NSS -- 複数の脆弱性（4cb165f0-6e48-423e-8147-92255d35c0f7）

critical Nessus プラグイン ID 99553

変更ログが見つかりません