Martin Thomson 發現 Mozilla Network Security Service 程式庫 nss 產生交握雜湊時，容易在 TLS 1.2 實作中出現釋放後使用弱點。遠端攻擊者可能利用此缺陷，導致使用 nss 程式庫的應用程式損毀，造成拒絕服務或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2:3.26-1+debu7u5 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1138-1：nss 安全性更新

high Nessus Plugin ID 103988

找不到變更記錄