IBM インターネット セキュリティ システムズ : Netscape NSS ライブラリにおけるリモートからのセキュリティ侵害

[atahara]

ＳＳＬｖ２でＮＳＳライブラリを用いている場合、SSLv2接続ネゴシエーション中の最初のレコードを解析する時にサーバがレコードフィールドの長さの検証に失敗。結果、攻撃者はオーバーフローを引き起こす事ができる。