在 mozilla NSS 中發現一個弱點並已更正：

3.15.2 之前的 Mozilla Network Security Services (NSS) 未在讀取作業之前確認資料結構已初始化，這可允許遠端攻擊者透過會觸發解密失敗的向量，造成拒絕服務或可能有其他不明影響 (CVE-2013-1739)。

更新版 mozilla NSS 和 NSPR 套件已升級至最新版本，其中 CVE-2013-1739 瑕疵已在 NSS 中修正。

rootcerts 套件已升級，可提供截至 2013 年 4 月 11 日為止來自 mozilla 的最新 root CA 憑證。

適用於 mes5 的 sqlite3 套件已升級至 3.7.17 版，可滿足日後即將推出的 Firefox 24 ESR 公告的要求。

偵測

Mandriva Linux 安全性公告：nss (MDVSA-2013:257)

medium Nessus Plugin ID 70573

找不到變更記錄