出典：Red Hatセキュリティアドバイザリ2016：2779：nssおよびnss-utilの更新がRed Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、および Red Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：nss（3.21.3）、nss-util（3.21.3）。セキュリティ修正プログラム：* NSSがネットワークからの暗号データ​​を処理する方法に、複数のバッファ処理の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、NSSを使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-2834）* NSSが無効なDiffie-Hellmanキーを処理する方法にNULLポインターのデリファレンスの欠陥が見つかりました。リモートクライアントは、この欠陥を利用してNSSを使用しているTLS/SSLサーバーをクラッシュさせる可能性があります。（CVE-2016-5285）* NSSでのDiffie Hellmanクライアントキー交換処理が、小サブグループの限定攻撃に対して脆弱であることがわかりました。攻撃者は、クライアントのDHキーを目的のグループの小さいサブグループに限定することにより、この欠陥を利用して秘密キーを回復する可能性があります。（CVE-2016-8635）Red Hatは、CVE-2016-2834を報告してくれたMozillaプロジェクトに感謝の意を表します。CVE-2016-8635の問題は、Hubert Kario氏（Red Hat）により発見されました。アップストリームは、Tyson Smith氏とJed Davis氏をCVE-2016-2834の最初の報告者として認識しています。

このMozillaFirefox の更新では、セキュリティの問題とバグが修正されます。Firefox ESR 45.5では次の脆弱性が修正されました（bsc#1009026）：

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bsc#1010401）

  - CVE-2016-9066：nsScriptLoadHandlerでのバッファオーバーフローを引き起こす整数オーバーフロー（bsc#1010404）

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bsc#1010395）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bsc#1010402）

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ（bsc#1010427）

  - CVE-2016-5291：ローカルHTMLファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bsc#1010410）mozilla-nss 3.21.3では次の脆弱性が修正されました：

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bsc#1010422）

  - CVE-2016-5285：PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTimeでNULLチェックが欠落しているために、サーバーがクラッシュします（bsc#1010517）次のバグが修正されました：

  - 一部のウィンドウマネージャーで、Firefoxが全画面モードに移行できない（bsc#992549）以前の更新でドロップされたpatchedを文書化するため、Mozilla Firefox変更ログが修正されました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-2834 nss: 複数のセキュリティ欠陥 (MFSA 2016-61)

NSS がネットワークからの暗号データを処理する方法に、複数のバッファ処理の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、NSSを使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。

CVE-2016-8635 nss: 小サブグループ攻撃の欠陥

NSS での Diffie Hellman クライアントキー交換処理が、小サブグループの限定攻撃に対して脆弱であることがわかりました。攻撃者は、クライアントのDHキーを目的のグループの小さいサブグループに限定することにより、この欠陥を利用して秘密キーを回復する可能性があります。

CVE-2016-5285 nss: PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTime で NULL チェックが欠落しているために、サーバーがクラッシュします

NSS が無効な Diffie-Hellman キーを処理する方法に NULL ポインターのデリファレンスの欠陥が見つかりました。リモートクライアントは、この欠陥を利用してNSSを使用しているTLS/SSLサーバーをクラッシュさせる可能性があります。

NSSで特定の無効なDiffie-Hellmanキーが不適切に処理されることがわかりました。リモートの攻撃者がこの欠陥を悪用し、NSSをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTSのみです。
(CVE-2016-5285)

NSSでDiffie Hellmanクライアント鍵交換が不適切に処理されることをHubert Kario氏が発見しました。リモートの攻撃者がこの欠陥を悪用し、小さなサブグループへの閉じ込め攻撃を行い、秘密鍵を復元する可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-8635)

NSSで、特定のタイミングのサイドチャンネル攻撃の緩和が不適切に行われていることをFranziskus Kiefer氏が発見しました。リモートの攻撃者が、この欠陥を悪用して、秘密鍵を復元する可能性があります。(CVE-2016-9074)

この更新により、NSS パッケージは最新の CA 証明書バンドルを含むバージョン 3.26.2 に一新されます。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201701-46（Mozilla Network Security Service（NSS）：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がNSSで見つかっています。詳細については、以下に記載されているCVE識別番号およびテクニカルペーパーを参照してください。影響：リモートの攻撃者が中間者攻撃を行ったり、秘密鍵の情報へのアクセスを取得したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このMozillaFirefox 用の更新プログラムでは、セキュリティの問題とバグが修正されています。Firefox ESR 45.5.1では次のの脆弱性が修正されました（bsc#1009026）：

  - CVE-2016-9079：SVG アニメーションでのメモリ解放後使用（use-after-free）（bsc#1012964 MFSA 2016-92）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bsc#1010401）

  - CVE-2016-9066：Integer overflow leading to a buffer overflow in nsScriptLoadHandler (bsc#1010404)

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bsc#1010395）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bsc#1010402）

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ（bsc#1010427）

  - CVE-2016-5291：ローカルHTMLファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bsc#1010410）mozilla-nss 3.21.3では次の脆弱性が修正されました：

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bsc#1010422）

  - CVE-2016-5285：PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTimeでNULLチェックが欠落しているために、サーバーがクラッシュします（bsc#1010517）次のバグが修正されました：

  - 一部のウィンドウマネージャーで、Firefoxが全画面モードに移行できない（bsc#992549）

  -フォント警告メッセージがコンソールに大量に表示されます。現在はシステム構成の代わりにfirefox-fontconfigのfontconfig構成を使用します（bsc#1000751）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

nssおよびnss-utilの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：nss（3.21.3）、nss-util（3.21.3）。セキュリティ修正プログラム：* NSSがネットワークからの暗号データ​​を処理する方法に、複数のバッファ処理の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、NSSを使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-2834）* NSSが無効なDiffie-Hellmanキーを処理する方法にNULLポインターのデリファレンスの欠陥が見つかりました。リモートクライアントは、この欠陥を利用してNSSを使用しているTLS/SSLサーバーをクラッシュさせる可能性があります。（CVE-2016-5285）* NSSでのDiffie Hellmanクライアントキー交換処理が、小サブグループの限定攻撃に対して脆弱であることがわかりました。攻撃者は、クライアントのDHキーを目的のグループの小さいサブグループに限定することにより、この欠陥を利用して秘密キーを回復する可能性があります。（CVE-2016-8635）Red Hatは、CVE-2016-2834を報告してくれたMozillaプロジェクトに感謝の意を表します。CVE-2016-8635の問題は、Hubert Kario氏（Red Hat）により発見されました。アップストリームは、Tyson Smith氏とJed Davis氏をCVE-2016-2834の最初の報告者として認識しています。

nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
nss（3.12.3）、nss-util（3.12.3）。

セキュリティ修正プログラム:

  - NSSがネットワークからの暗号データを処理する方法に、複数のバッファ処理の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、NSSを使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。
    （CVE-2016-2834）

  - NSSが無効なDiffie-Hellmanキーを処理する方法にNULLポインターのデリファレンスの欠陥が見つかりました。リモートクライアントは、この欠陥を利用してNSSを使用しているTLS/SSLサーバーをクラッシュさせる可能性があります。
    （CVE-2016-5285）

  - NSSでのDiffie Hellmanクライアントキー交換処理が、小サブグループの限定攻撃に対して脆弱であることがわかりました。攻撃者は、クライアントのDHキーを目的のグループの小さいサブグループに限定することにより、この欠陥を利用して秘密キーを回復する可能性があります。（CVE-2016-8635）

このMozillaFirefox 用の更新プログラムでは、セキュリティの問題とバグが修正されています。Firefox ESR 45.5.1では次の脆弱性が修正されました（bsc#1009026 bsc#1012964）：

  - CVE-2016-9079：SVG アニメーションでのメモリ解放後使用（Use After Free）（MFSA 2016-92 bsc#1012964）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bsc#1010401）

  - CVE-2016-9066：Integer overflow leading to a buffer overflow in nsScriptLoadHandler (bsc#1010404)

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bsc#1010395）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bsc#1010402）

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ（bsc#1010427）

  - CVE-2016-5291：ローカルHTMLファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bsc#1010410）mozilla-nss 3.21.3では次の脆弱性が修正されました：

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bsc#1010422）

  - CVE-2016-5285：PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTimeでNULLチェックが欠落しているために、サーバーがクラッシュします（bsc#1010517）次のバグが修正されました：

  - 一部のウィンドウマネージャーで、Firefoxが全画面モードに移行できません（bsc#992549）

  -フォント警告メッセージがコンソールに大量に表示されます。現在はシステム構成の代わりにfirefox-fontconfigのfontconfig構成を使用します（bsc#1000751）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94927	Oracle Linux 5/6/7：nss/nss-util（ELSA-2016-2779）	Nessus	Oracle Linux Local Security Checks	2016/11/17	2024/11/1	high
95565	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2016:3014-1）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/6	critical
95894	Amazon Linux AMI：nss-util / nss、nss-softokn (ALAS-2016-774)	Nessus	Amazon Linux Local Security Checks	2016/12/16	2018/4/18	high
96304	Ubuntu 14.04 LTS / 16.04 LTS : NSS の脆弱性 (USN-3163-1)	Nessus	Ubuntu Local Security Checks	2017/1/5	2025/2/18	high
96643	GLSA-201701-46：Mozilla Network Security Service（NSS）：複数の脆弱性（Logjam）（SLOTH）	Nessus	Gentoo Local Security Checks	2017/1/20	2022/12/5	high
95797	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2016:3105-1）	Nessus	SuSE Local Security Checks	2016/12/14	2023/6/22	critical
94912	RHEL 5/6/7：nssおよびnss-util（RHSA-2016:2779）	Nessus	Red Hat Local Security Checks	2016/11/16	2025/3/20	high
94981	CentOS 5/6/7：nss/nss-util（CESA-2016:2779）	Nessus	CentOS Local Security Checks	2016/11/21	2021/1/4	high
95052	Scientific Linux セキュリティ更新: SL5.x、SL6.x、SL7.x i386/x86_64のnssおよびnss-util（20161116）	Nessus	Scientific Linux Local Security Checks	2016/11/22	2021/1/14	high
95712	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2016:3080-1）	Nessus	SuSE Local Security Checks	2016/12/12	2023/6/22	critical

検出

プラグインの検索

high

critical

high

high

high

critical

high

high

high

critical