Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
libnss3
(any)
Описание
Уязвимость в NSS, связанная с некорректной работой некоторых функций деления, позволяет злоумышленникам обойти механизм криптографической защиты. (CVE-2016-1938)
Обновление также содержит пакет NSS версии 3.21, который включает в себя самый последний набор сертификатов ЦС.
Обновление также содержит пакет NSS версии 3.21, который включает в себя самый последний набор сертификатов ЦС.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
libnss3 - 2:3.21-0ubuntu0.15.10.1
Ubuntu 14.04 LTS:
libnss3 - 2:3.21-0ubuntu0.14.04.1
Ubuntu 12.04 LTS:
libnss3 - 2:3.21-0ubuntu0.12.04.1
Ubuntu 15.10:
libnss3 - 2:3.21-0ubuntu0.15.10.1
Ubuntu 14.04 LTS:
libnss3 - 2:3.21-0ubuntu0.14.04.1
Ubuntu 12.04 LTS:
libnss3 - 2:3.21-0ubuntu0.12.04.1
Ссылки
http://www.ubuntu.com/usn/usn-2903-1/
Источник: CVE
Наименование: CVE-2016-1938
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1938
Источник: CVE
Наименование: CVE-2016-1938
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1938
