mozilla-nss mozilla-nss: Fixed RSA signature verification problem mozilla-nss: Behebt Problem beim Überprüfen von RSA Signaturen A security problem in the SSL handling of the NSS libraries was found: If an RSA key with exponent 3 is used it may be possible to forge a PKCS verify the certificate if they are not checking for excess data in the RSA exponentiation result of the signature. This bug is tracked by the Mitre CVE ID CVE-2006-4340 and CVE-2006-4341. Ein Sicherheitsproblem in der SSL Behandlung in den Mozilla NSS Bibliotheken wurde gefunden: Wenn ein RSA Schlüssel mit Exponent 3 benutzt wird, kann es möglich sein, eine PKCS#1 v1.5 Signatur mit diesem Key zu fälschen. Die NSS Implementation verifizierte das Zertifikat falsch, da es nicht auf weitere Daten im RSA Exponierungsresultat der Signatur achtete. Dieses Problem hat die Mitre CVE IDs CVE-2006-4340 und CVE-2006-4341. security mozilla-nss i586 7971d617a5d8edb27dfca837e2b04b96c3348986 mozilla-nss ppc 010acb1332962023de936ca621f8ed2cd931bb98 mozilla-nss x86_64 2a95629222a305f66a580dd64f1a687265dd190b mozilla-nss-32bit x86_64 f525d336346fdb7ef2f18333898847bd39e82d56 mozilla-nss-64bit ppc 74b27d815fe203564416d80ab13631f2f5b93c92 mozilla-nss-devel i586 89f9a7932ceafe3ba69c4d5a5065329cb933d391 mozilla-nss-devel ppc 5f961cd49825336ef54ba4a6c1b60b713c964069 mozilla-nss-devel x86_64 2fd820502515663e09470206700e0fd115a26b07