2017-0951: Mozilla Network Security Services (NSS): Mehrere Schwachstellen ermöglichen u.a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2017-06-02 13:23)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service-Angriffen und weitere nicht spezifiziere Angriffe im Kontext der Erzeugung von Zufallszahlen. Die Schwachstelle CVE-2017-5461 wurde von Mozilla als kritisch eingestuft.

Debian stellt für die stabile Distribution Debian Jessie ein Sicherheitsupdate für 'nss' zur Verfügung und gibt an, dass die Schwachstellen sich auch zum Ausspähen von Informationen ausnutzen lassen.

Schwachstellen:

CVE-2017-5461

Schwachstelle in Network Security Services (NSS) ermöglicht u. a. Denial-of-Service-Angriffe

CVE-2017-5462

Schwachstelle in Network Security Services (NSS) ermöglicht nicht spezifizierte Angriff

CVE-2017-7502

Schwachstelle in Network Security Services (NSS) ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.