Debians sikkerhedsbulletin
DSA-4726-1 nss -- sikkerhedsopdatering
- Rapporteret den:
- 17. jul 2020
- Berørte pakker:
- nss
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2019-17006, CVE-2019-17023, CVE-2020-12399, CVE-2020-12402.
- Yderligere oplysninger:
-
Flere sårbarheder blev opdaget i NSS, et sæt af kryptografiske biblioteker, hvilke kunne medføre sidekanals-/timingangreb eller lammelsesangreb.
I den stabile distribution (buster), er disse problemer rettet i version 2:3.42.1-1+deb10u3.
Vi anbefaler at du opgraderer dine nss-pakker.
For detaljeret sikkerhedsstatus vedrørende nss, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/nss