Рекомендация Debian по безопасности

DLA-89-1 nss -- обновление безопасности LTS

Дата сообщения:

22.11.2014

Затронутые пакеты:

nss

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2014-1544.

Более подробная информация:

В nss, наборе библиотек, разработанных для поддержки межплатформенной разработки защищённых клиентских и серверных приложений, Тайсон Смит и Джесс Шварцентрубер обнаружили использование указателей после освобождения памяти, позволяющее удалённым злоумышленникам выполнять произвольный код путём инициации некорректного удаления структуры NSSCertificate из доверенного домена.

В Debian 6 Squeeze эти проблемы были исправлены в пакете nss версии 3.12.8-1+squeeze10