| タイトル | Mozilla Firefox で使用される Mozilla Network Security Services の lib/freebl/mpi/mpi.c における暗号保護メカニズムを破られる脆弱性 |
|---|---|
| 概要 | Mozilla Firefox で使用される Mozilla Network Security Services (NSS) の lib/freebl/mpi/mpi.c 内の s_mp_div 関数は、除算を適切に行わないため、暗号保護メカニズムを破られる脆弱性が存在します。 |
| 想定される影響 | 第三者により、(1) mp_div または (2) mp_exptmod 関数の使用を利用されることで、暗号保護メカニズムを破られる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年1月26日0:00 |
| 登録日 | 2016年2月12日12:39 |
| 最終更新日 | 2016年11月22日17:49 |
| CVSS2.0 : 警告 | |
| スコア | 6.4 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:N |
| Mozilla Foundation |
| Mozilla Firefox 44.0 未満 |
| Mozilla Network Security Services (NSS) 3.21 未満 |
| openSUSE project |
| openSUSE |
| openSUSE Leap |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年02月12日] 掲載 [2016年09月05日] ベンダ情報：Mozilla Foundation (Bug 1190248) を追加 ベンダ情報：Mozilla Foundation (NSS 3.21 release notes) を追加 [2016年11月22日] ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2016) を追加 |
2018年2月17日10:37 |
| 概要 | The s_mp_div function in lib/freebl/mpi/mpi.c in Mozilla Network Security Services (NSS) before 3.21, as used in Mozilla Firefox before 44.0, improperly divides numbers, which might make it easier for remote attackers to defeat cryptographic protection mechanisms by leveraging use of the (1) mp_div or (2) mp_exptmod function. |
|---|---|
| 公表日 | 2016年2月1日3:59 |
| 登録日 | 2021年1月26日14:08 |
| 最終更新日 | 2024年11月21日11:47 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mozilla:nss:*:*:*:*:*:*:*:* | 3.20.1 | ||||
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 43.0.4 | ||||