AXSA:2020-690:01

リリース日: 
2020/10/13 Tuesday - 09:11
題名: 
nspr-4.25.0-2.el8, nss-3.53.1-11.0.1.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]

- nspr には不適切なソフトトークンのセッションオブジェクトの
参照カウントの問題があり、解放後使用(user-after-free)と
(サービス拒否に限定される可能性が高い)クラッシュの原因となる
脆弱性があります。(CVE-2019-11756)

- nspr には、 HelloRetryRequest を送った直後にクライアントが
TLS1.3 未満のプロトコルをネゴシエートすることで、TLSステートマシン
内で無効な状態遷移を引き起し、クライアントがこの状態になっていると、
着信したアプリケーションデータの記録が無視されてしまう脆弱性があります。
(CVE-2019-17023)

- nspr は RSA キーを生成している間、BIGNUM の実装に
入力依存フローを明確に必要とするバイナリ拡張ユークリッド互除法の変種を
使用するため、攻撃者が電磁ベースのサイドチャネル攻撃を実行し、
重要な秘密を復元するためにレコードをトレースされてしまう
脆弱性があります。(CVE-2020-12402)

- 現時点では CVE-2019-17006 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. nspr-4.25.0-2.el8.src.rpm
    MD5: 5515c6664ec7611a60f78c3f8ac52336
    SHA-256: fb544fe07d6a075753695780e7858d9141ce1384409e3f40db8c2b54f044cc9a
    Size: 1.05 MB
  2. nss-3.53.1-11.0.1.el8.src.rpm
    MD5: 8002bc884066741cca93f4e9f44da90b
    SHA-256: 90a43e0ed3c41fb268b496615f252a4c18c01119afb1ae7d2b1c75813543ba08
    Size: 136.45 MB

Asianux Server 8 for x86_64
  1. nspr-4.25.0-2.el8.x86_64.rpm
    MD5: 94d866df129d3d9a6d7418c5feca747e
    SHA-256: 27c9430125754dc6b6e332a480279025f73da6ef0959b0e825c82e450d5e1640
    Size: 141.00 kB
  2. nspr-devel-4.25.0-2.el8.x86_64.rpm
    MD5: eb61fcb225f9fc56f8a09f34b86ec4e4
    SHA-256: 70b5d6fc5c2c84be0ff2e1e40114953613f603e9b14de50abaae0d79c122cd75
    Size: 119.20 kB
  3. nss-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: 97e67ca0e06009102f3667b0c2c9b2e2
    SHA-256: bb0d2e078bd200d41a5a508409d37a410c9c0635210c369bbf969145a8271a9a
    Size: 720.75 kB
  4. nss-devel-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: 16cc12401be2b0198be4f549ca44f78f
    SHA-256: 10ba0bd12ec55b294af6971be52e9cf91fa486ff79a6801d5f5d27bb29394387
    Size: 268.04 kB
  5. nss-softokn-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: 2bb92cdf2b3dcfa0c6cf57f33b913963
    SHA-256: 8cb5f66823affa251e4c157ff546ea591aca257aaedc5ed5ebe17b889ef4225a
    Size: 482.47 kB
  6. nss-softokn-devel-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: ceda3bcf6a7b55e479fc7b439853001a
    SHA-256: fb74fd5d0209d89cf5870e59c6e38fc586fdda9d3dc51ee2838e848fe49a3e1c
    Size: 65.54 kB
  7. nss-softokn-freebl-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: 0c1cc92f2f205d5d3e8fbf9d191f4970
    SHA-256: 469ecd8eeb1ca6097913adb94ba790e4dae954d7c8251ff601137e8b53322e35
    Size: 288.57 kB
  8. nss-softokn-freebl-devel-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: a87dbb25f2dc3ff1632825c1b024d0a1
    SHA-256: 524acd2d1d6dcd1d9e42fae103d8b035b82970aac5909fd169a487e97aec7702
    Size: 117.47 kB
  9. nss-sysinit-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: 4388d8a5d766e8bed26b83a16c266155
    SHA-256: 9245b60c266541975d291e58940b060b729c1eea10c207f8bf1efb61e33f0d05
    Size: 70.40 kB
  10. nss-tools-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: c10ddab3a7c9f86315cc94873d85be05
    SHA-256: 621501b7f06ad45102bab5cfa0f8a3f7f8316367f37d4da3d738aa55fe736e60
    Size: 558.61 kB
  11. nss-util-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: 3420b1572343f69746b271fbdb3de4a7
    SHA-256: bba664ce41a9c11a784d6465f1d6f6e9cb02f603ed0882fbe41d1a83b7317485
    Size: 133.92 kB
  12. nss-util-devel-3.53.1-11.0.1.el8.x86_64.rpm
    MD5: 64f043d5a313c84e9fc376b37931b98d
    SHA-256: 534b6d6bd89d78fec04eaf5f7f7823ab6094df50b76f8d476c1868b340b76ae8
    Size: 128.82 kB
  13. nspr-4.25.0-2.el8.i686.rpm
    MD5: 0cbfc6ec41855c8f46f316d9fea3b907
    SHA-256: 5e7256c16f3f862c9225acd8c24603d6dc90826817a22dd1561ede6cc230efdc
    Size: 151.08 kB
  14. nspr-devel-4.25.0-2.el8.i686.rpm
    MD5: c8f7c6d04e18a5b41f283a27dc8c00d6
    SHA-256: 936edbebeb2828ed13f0c88cfd8b16498c1f1933eb967f9ddbe7b1ff3436d20d
    Size: 119.24 kB
  15. nss-3.53.1-11.0.1.el8.i686.rpm
    MD5: 7e66765b505f4c1db41d971ed14bad04
    SHA-256: 956626d23129223b72ee4ab4659ac7f769e3769eef91d3bedda2d9fee2358ce7
    Size: 794.32 kB
  16. nss-devel-3.53.1-11.0.1.el8.i686.rpm
    MD5: 92bacb5b871f4a407f27116a89cb0ce0
    SHA-256: 7b5124fa093cd7ffbba3b072c983fc4f08e43185e6dbc339ef4feb19f7b95355
    Size: 271.58 kB
  17. nss-softokn-3.53.1-11.0.1.el8.i686.rpm
    MD5: 2e7fe467079d19921d57162a6bc4002d
    SHA-256: 05c0b719ebc7ef52f70602e263329bca3a3b335dd93f6f5f1867ff56834d1711
    Size: 517.03 kB
  18. nss-softokn-devel-3.53.1-11.0.1.el8.i686.rpm
    MD5: 47bae2413d62f2530ae84466f4703869
    SHA-256: 2ff52810ee4b3455e1fdec7308098c75f459b3043c8e132ef16f84f7e5ca79f9
    Size: 65.58 kB
  19. nss-softokn-freebl-3.53.1-11.0.1.el8.i686.rpm
    MD5: 4bf0ce5cadba83ab47172367aa93d740
    SHA-256: ad6159a1394a416106e0dec15f0ddf70ea8d03309518e083c7324ae05c661d20
    Size: 276.71 kB
  20. nss-softokn-freebl-devel-3.53.1-11.0.1.el8.i686.rpm
    MD5: 56a233a9f50d72cc5766bf2f1a3b7a6d
    SHA-256: f8c908ef231b8047d935109fdfbecd7b5a83f95fbf3866036a02b411d2c6ceeb
    Size: 116.86 kB
  21. nss-util-3.53.1-11.0.1.el8.i686.rpm
    MD5: 184c9db9d81187316d65e7bf7844de12
    SHA-256: 8f177afd9e41c9ed7726dbac34aa0345b2a8ca8b3e5688f1c3884881d816cff5
    Size: 136.91 kB
  22. nss-util-devel-3.53.1-11.0.1.el8.i686.rpm
    MD5: 1e0f172579f520e1cce3bf9807702f05
    SHA-256: a61b5f7f800f9fe21e5eda282f044641081d6239cc543dfedb1ba169b1fc60f4
    Size: 128.86 kB
Copyright© 2007-2015 Asianux. All rights reserved.