[セキュリティ情報] Mozilla Network Security Services(NSS)における RSA 署名検証不備の脆弱性のPowerChuteシリーズへの影響について (2014年09月公開)

PowerChute Network ShutdownおよびPowerChute Business Editionに対する、
Mozilla Network Security Services (NSS) における RSA 署名検証不備の脆弱性の影響についての説明です。

Mozilla Network Security Services (NSS) ライブラリには、DigestInfo の処理に問題があり、
RSA 署名を適切に検証しない脆弱性が存在します。

この脆弱性については、以下のWEBサイトを参照してください。

http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004409.html

PowerChute Network Shutdown、PowerChute Business Editionは、この脆弱性の影響はありません。