Bulletin d'alerte Debian
DSA-3186-1 nss -- Mise à jour de sécurité
- Date du rapport :
- 13 mars 2015
- Paquets concernés :
- nss
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 773625.
Dans le dictionnaire CVE du Mitre : CVE-2014-1569. - Plus de précisions :
-
La bibliothèque de service de sécurité du réseau de Mozilla (nss) gérait certaines longueurs ASN.1 de façon incorrecte. Un attaquant distant pourrait éventuellement utiliser ce problème pour réaliser un vol de données.
Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 2:3.14.5-1+deb7u4.
Pour la prochaine distribution stable (Jessie), ce problème a été corrigé dans la version 2:3.17.2-1.1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2:3.17.2-1.1.
Nous vous recommandons de mettre à jour vos paquets nss.