遠端 MiracleLinux 3 主機已安裝受 AXSA:2014-465:02 公告中所提及一個弱點影響的套件。

    描述：
    nss Network Security Services (NSS) 是一組程式庫專用於支援啟用安全性之用戶端和伺服器應用程式的跨平台開發。以 NSS 構建的應用程式可支援 SSL v2 和 v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 憑證及其他安全性標準。
    nspr NSPR 為非 GUI 作業系統機能提供平台獨立性。這些機能包括執行緒、執行緒同步、一般檔案與網路 I/O、間隔計時與行事歷時間、基本記憶體管理 (malloc 與 free) 以及共用程式庫連結。
    此版本修正的安全性問題
    CVE-2014-1544 在 Mozilla Network Security Services (NSS) 3.x 中，如 Firefox 31.0之前版本、Firefox ESR 24.x 的 24.7 之前版本以及 Thunderbird 24.7 之前版本中所使用，libnss3.so 的 CERT_DestroyCertificate 函式中有一個釋放後使用弱點，允許遠端攻擊者透過向量觸發從信任網域不當移除 NSSCertificate 結構，從而執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3nspr-4.10.6-1.AXS3, nss-3.15.3-7.AXS3 (AXSA:2014-465:02)

high Nessus Plugin ID 289016

版本 1.1