nssの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）バグ修正プログラム：* 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、Red Hatは2017年6月12日に、更新されたCAリストをインストールすることを推奨しています。（BZ＃1448488）

nssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）バグ修正プログラム：* 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、Red Hatは2017年6月12日に、更新されたCAリストをインストールすることを推奨しています。（BZ＃1451421）

出典：Red Hatセキュリティアドバイザリ2017：1364：nssの更新がRed Hat Enterprise Linux 6用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）バグ修正プログラム：* 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、Red Hatは2017年6月12日に、更新されたCAリストをインストールすることを推奨しています。（BZ#1448488）

セキュリティ修正プログラム:

  - NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）

バグ修正プログラム:

  - 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、2017年6月12日に更新されたCAリストをインストールすることを検討してください。

CVE-2017-7502

サーバーが空のSSLv2メッセージを受信するとき、NSSにNULLポインターのデリファレンスの脆弱性が見つかりました。この問題は、3.24.0のアップストリームコードからSSLv2プロトコルが最近削除され、sslv2スタイルのhelloメッセージのみを処理できる専用パーサーが導入されたことで発生しました。

Debian 7「Wheezy」では、この問題はバージョン2:3.26-1+debu7u4で修正されています。

nssパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

暗号ライブラリのセットであるNSSで、サービス拒否または情報漏洩を引き起こす可能性がある複数の脆弱性が発見されました。

空のSSLv2メッセージを処理するときのNULLポインターのデリファレンス：

NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）

出典：Red Hatセキュリティアドバイザリ2017：1365：nssの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）バグ修正プログラム：* 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、Red Hatは2017年6月12日に、更新されたCAリストをインストールすることを推奨しています。（BZ#1451421）

NSSが空のSSLv2メッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してNSSをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100555	CentOS 6：nss（CESA-2017:1364）	Nessus	CentOS Local Security Checks	2017/6/1	2021/1/4	high
100556	CentOS 7：nss（CESA-2017:1365）	Nessus	CentOS Local Security Checks	2017/6/1	2021/1/4	high
100525	Oracle Linux 6：nss（ELSA-2017-1364）	Nessus	Oracle Linux Local Security Checks	2017/5/31	2021/1/14	high
100531	RHEL 6：nss（RHSA-2017:1364）	Nessus	Red Hat Local Security Checks	2017/5/31	2019/10/24	high
100535	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のnss（20170530）	Nessus	Scientific Linux Local Security Checks	2017/5/31	2021/1/14	high
100532	RHEL 7：nss（RHSA-2017:1365）	Nessus	Red Hat Local Security Checks	2017/5/31	2019/10/24	high
100559	Debian DLA-971-1: nss セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/1	2021/1/11	high
100580	Debian DSA-3872-1: nss - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	critical
101001	Amazon Linux AMI：nss（ALAS-2017-848）	Nessus	Amazon Linux Local Security Checks	2017/6/23	2018/4/18	high
100526	Oracle Linux 7：nss（ELSA-2017-1365）	Nessus	Oracle Linux Local Security Checks	2017/5/31	2021/1/14	high
100536	Scientific Linux セキュリティ更新: SL7.x x86_64のnss（20170530）	Nessus	Scientific Linux Local Security Checks	2017/5/31	2021/1/14	high
100988	Ubuntu 14.04LTS / 16.04LTS: NSS の脆弱性 (USN-3336-1)	Nessus	Ubuntu Local Security Checks	2017/6/22	2023/10/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high

high

high

high