CVE-2017-7502 發現當伺服器接收空白的 SSLv2 訊息時，NSS 中會出現 NULL 指標解除參照弱點。此問題是因為最近將 3.24.0 版中上游程式碼的 SSLv2 通訊協定移除，且加入只能處理 sslv2 型態之 hello 訊息的專用剖析器所造成的。針對 Debian 7「Wheezy」，此問題已在 2:3.26-1+debu7u4 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-971-1：nss 安全性更新

high Nessus Plugin ID 100559

找不到變更記錄