GLSA-202212-05：Mozilla Network Security Service (NSS)：多個弱點

critical Nessus Plugin ID 168908

語系：

描述

遠端主機受到 GLSA-202212-05 中所述的弱點影響 (Mozilla Network Security Service (NSS)：
多個弱點)

- 3.73 或 3.68.1 ESR 之前版本的 NSS (網路安全性服務) 版本在處理 DER 編碼的 DSA 或 RSA-PSS 簽章時，容易受到堆積溢位的影響。使用 NSS 處理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 內編碼之簽章的應用程式可能會受此影響。使用 NSS 進行憑證驗證或其他 TLS、X.509、OCSP 或 CRL 功能的應用程式可能會受此影響，具體視該等應用程序設定 NSS 的方式而定。 *注意：此弱點不會影響 Mozilla Firefox。* 但是，使用 NSS 進行簽章驗證的電子郵件用戶端和 PDF 檢視器 (例如 Thunderbird、LibreOffice、Evolution 和 Evince)，據信會受到影響。此弱點會影響 3.73 和 3.68.1 之前版本的 NSS。
(CVE-2021-43527)

- 在 nss 中發現一個弱點。藉由此安全性弱點，nss 用戶端驗證會在資料庫中沒有使用者憑證的情況下損毀，進而導致分割錯誤或損毀。(CVE-2022-3479)

- <code>NSSToken</code> 物件是透過直接點參照，且可在不同執行緒上以不安全的方式存取，進而導致釋放後使用問題及可能遭利用的當機問題。(CVE-2022-1097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。