USN-810-1 已修正 NSS 中的弱點。Jozsef Kadlecsik 發現，amd64 上的新程式庫未正確設定堆疊記憶體旗標，並造成使用 NSS 的應用程式 (例如 Firefox) 具有可執行堆疊。這會降低某些防禦安全性保護措施的效果。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Moxie Marlinspike 發現 NSS 未正確處理憑證名稱中的規則運算式。遠端攻擊者可建立特製的憑證，造成拒絕服務 (透過應用程式損毀) 或以叫用程式的使用者權限執行任意程式碼。(CVE-2009-2404)

Moxie Marlinspike 與 Dan Kaminsky 獨立發現 NSS 未正確處理憑證名稱中具有 NULL 字元的憑證。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。
(CVE-2009-2408)

Dan Kaminsky 發現 NSS 仍會接受具有 MD2 雜湊簽章的憑證。因此，攻擊者可能建立惡意的受信任憑證以模擬其他網站。(CVE-2009-2409)。

偵測

Ubuntu 8.04 LTS / 8.10 / 9.04：nss 迴歸 (USN-810-3)

high Nessus Plugin ID 65117

找不到變更記錄