現在地: セキュリティセンター > Mozilla Foundation セキュリティアドバイザリ > MFSA 2014-12

Mozilla Foundation セキュリティアドバイザリ 2014-12

タイトル: NSS のチケット処理に関する問題
重要度:
公開日: 2014/02/04
報告者: Brian Smith、Antoine Delignat-Lavaud、Karthikeyan Bhargavan
影響を受ける製品: Firefox、Thunderbird、SeaMonkey

修正済みのバージョン: Firefox 27
  Firefox ESR 24.3
  Thunderbird 24.3
  SeaMonkey 2.24

概要

Network Security Services (NSS) ライブラリにおけるチケット処理に関する問題が、Mozilla 開発者の Brian Smith と、INRIA Paris の Prosecco 研究チームに属するセキュリティ研究者の Antoine Delignat-LavaudKarthikeyan Bhargavan 両氏によって報告されました。これらは NSS 3.15.4 で修正され、このバージョンは影響を受けるプラットフォーム向けに公開されました。

参考資料