nspr-4.10.6-1.AXS3, nss-3.15.3-7.AXS3

エラータID: AXSA:2014-465:02

リリース日: 
2014/07/24 Thursday - 14:52
題名: 
nspr-4.10.6-1.AXS3, nss-3.15.3-7.AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- NSS の libnss3.so の CERT_DestroyCertificate 関数には解放後使用脆弱性が存在し，信頼されたドメインからの NSSCertificate 構造体からの不適切な削除を引き起こすことによって，リモートの攻撃者が任意のコードを実行する脆弱性があります。(CVE-2014-1544)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2014-1544
Use-after-free vulnerability in the CERT_DestroyCertificate function in libnss3.so in Mozilla Network Security Services (NSS) 3.x, as used in Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7, allows remote attackers to execute arbitrary code via vectors that trigger certain improper removal of an NSSCertificate structure from a trust domain.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. nspr-4.10.6-1.AXS3.src.rpm
    MD5: 765b4fc7ec64f0086449cf601c194235
    SHA-256: e927c7b8643d96aa90de7f7535e021b4c8027f62f387be1e803f826c1de2d0ca
    Size: 872.40 kB
  2. nss-3.15.3-7.AXS3.src.rpm
    MD5: b42eaeb64572635589617a5e571f14da
    SHA-256: 25c4e4d4047a4d9c46affaae375cee509478e83fd0bc85ca4136633206a9bdcc
    Size: 6.10 MB

Asianux Server 3 for x86
  1. nspr-4.10.6-1.AXS3.i386.rpm
    MD5: 832607642ee008efd4c8db386a77c7e4
    SHA-256: 3bc33b0d90b9afa6ae85c2ec8779bcc92cabd2f7057fd2595bd614b63fe8a3b8
    Size: 123.75 kB
  2. nspr-devel-4.10.6-1.AXS3.i386.rpm
    MD5: 942c5376f7e6f98486080f5fb8fe8b35
    SHA-256: 5d1f800fe4ffaeb37f8037583fd812ce478d9cbc23bdd9b34b51be96fd986f3d
    Size: 113.09 kB
  3. nss-3.15.3-7.AXS3.i386.rpm
    MD5: e8e49f5381219a42797db67ff06e78f9
    SHA-256: 9d5910bc783d770fe118e865c024dc159287f39139efeef6a5738d8b28825e79
    Size: 1.23 MB
  4. nss-devel-3.15.3-7.AXS3.i386.rpm
    MD5: 9d08e1e62bf0840abeadbc08f6ec55c6
    SHA-256: 96933c9234babad6ff5d614771db3d0f39e4fc1e09f7b337eda5cb48f165f0f2
    Size: 246.97 kB
  5. nss-tools-3.15.3-7.AXS3.i386.rpm
    MD5: 6c967911c81878fd655b8a24d8a89577
    SHA-256: 2e88b587843e02f169600f33a7932398abd3c34bd649706473bf7f926149d3dc
    Size: 747.15 kB

Asianux Server 3 for x86_64
  1. nspr-4.10.6-1.AXS3.x86_64.rpm
    MD5: bc1ece6f8251370b56d4b2a466f55e07
    SHA-256: 90ec2257a699fc9b6fc424a392fda24fc35f7b561deac2dd27e1c9d9e508ef28
    Size: 122.74 kB
  2. nspr-devel-4.10.6-1.AXS3.x86_64.rpm
    MD5: 92ecea5fde0d37aaaa401bc2a004ab28
    SHA-256: 7b60e6d30862373db4476144118a12246986bf6f6080a908839d37cd9f851fea
    Size: 113.07 kB
  3. nss-3.15.3-7.AXS3.x86_64.rpm
    MD5: 8a8332ff206a4ff8f7d673622372d426
    SHA-256: 1f26433574a85dd3ae66cb19260626fd0bf2f348c6b0ed817888aa98b59c8895
    Size: 1.25 MB
  4. nss-devel-3.15.3-7.AXS3.x86_64.rpm
    MD5: 21efec8569948f94f498d92bc7353aae
    SHA-256: c1437dc17878a14d861e35d59ee358928fd7e9e27ef351b849e3a01a5a3036e6
    Size: 247.03 kB
  5. nss-tools-3.15.3-7.AXS3.x86_64.rpm
    MD5: c046123a2ba28cf734d84b69c0ead697
    SHA-256: 57886118488659b6550e83747b716e26afbb4e2aa0c3bb38fa497950f230ab98
    Size: 753.35 kB