Google-Forscher entdeckt schwerwiegende Sicherheitslücke in Mozillas NSS-Bibliothek

Der Google-Forscher Tavis Ormandy hat eine schwerwiegende Sicherheitslücke in der von Mozilla entwickelten Bibliothek Network Security Services (NSS) entdeckt – obwohl Mozilla für seine gründliche Fehlersuche per Fuzzing bekannt ist. Ormandy zufolge führt der Versuch, einen ASN.1-Signatur mit mehr als 16384 Bits zu erstellen, zum Überschreiben von Speicherinhalten.

„Was passiert, wenn man einfach eine Signatur erstellt, die größer ist? Nun, es stellt sich heraus, dass die Antwort Speicherbeschädigung lautet. Ja, wirklich“, schreibt Ormandy in einem Blogeintrag. „Die nicht vertrauenswürdige Signatur wird einfach in diesen Puffer mit fester Größe kopiert, wobei benachbarte Elemente mit beliebigen, vom Angreifer kontrollierten Daten überschrieben werden. Der Fehler ist einfach zu reproduzieren und betrifft mehrere Algorithmen“.

Mozilla zufolge ist Firefox von dem Fehler nicht betroffen. Das Unternehmen schließt aber nicht aus, dass Thunderbird, LibreOffice, Evolution und Evince durch die fehlerhafte Bibliothek angreifbar sind.

Ormandy hat auch eine Vermutung, warum Mozilla der Fehler nicht aufgefallen ist. Dank des modularen Aufbaus von NSS gab es in der Bibliothek keine End-to-End-Tests, da jeder Teil unabhängig voneinander geprüft wurde. Erschwerend kam ihm zuoflge hinzu, dass die Fuzzer eine Eingabebeschränkung von 10.000 Byte haben, während NSS keine solche Grenze kennt.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

1 Stunde ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

1 Stunde ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

9 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

1 Tag ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

1 Tag ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

1 Tag ago