WID-SEC-2023-2787 — Mozilla NSS: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla NSS ausnutzen, um Informationen offenzulegen.

Product

Network Security Services (NSS) ist eine Sammlung von Bibliotheken um bei plattform übergreifenden Entwicklungen Securityfunktionalitäten für Clients und Server bereitzustellen.

Vulnerabilities 1

Unscored —

CVE-2023-4421

The NSS code used for checking PKCS#1 v1.5 was leaking information useful in mounting Bleichenbacher-like attacks. Both…

Mozilla NSS nss nss Debian Ubuntu

Dec 12, 2023

Revision history

2025-05-01 #5
Neue Updates von Amazon aufgenommen
2024-04-11 #4
Neue Updates von Ubuntu aufgenommen
2024-04-10 #3
Neue Updates von Ubuntu aufgenommen
2023-12-12 #2
Neue Updates von Mozilla aufgenommen
2023-10-31 #1
Initiale Fassung

References

RedHat Bugzilla vom 2023-10-31
https://bugzilla.redhat.com/show_bug.cgi?id=2238677
RedHat Customer Portal vom 2023-10-31
https://access.redhat.com/security/cve/cve-2023-4421
Mozilla Security Advisory MFSA2023-53 vom 2023-12-12
https://www.mozilla.org/en-US/security/advisories/mfsa2023-53/
Ubuntu Security Notice USN-6727-1 vom 2024-04-10
https://ubuntu.com/security/notices/USN-6727-1
Ubuntu Security Notice USN-6727-2 vom 2024-04-11
https://ubuntu.com/security/notices/USN-6727-2
Amazon Linux Security Advisory ALAS-2025-2835 vom 2025-04-30
https://alas.aws.amazon.com/AL2/ALAS-2025-2835.html