在 mozilla NSPR 和 NSS 中發現多個安全性問題並已修正：

3.15.2 版之前的 Mozilla Network Security Services (NSS) 未在讀取作業之前確認資料結構是否已初始化，其允許遠端攻擊者透過會觸發解密失敗的向量，造成拒絕服務或可能有其他不明影響 (CVE-2013-1739)。

3.15.3 之前的 3.15 版 Mozilla Network Security Services (NSS) 有整數溢位，允許遠端攻擊者透過大尺寸值造成拒絕服務，或可能造成其他不明影響 (CVE-2013-1741)。

TLS 通訊協定和 SSL 通訊協定所用的 RC4 演算法有許多單一位元組偏差，其可使遠端攻擊者更容易地透過使用相同純文字的大量工作階段中加密文字的統計分析，發動純文字復原攻擊 (CVE-2013-2566)。

3.14.5 之前的 3.14 版和 3.15.3 之前的 3.15 版 Mozilla Network Security Services (NSS) 允許遠端攻擊者透過無效的交握封包，造成拒絕服務或可能造成其他不明影響 (CVE-2013-5605)。

在 3.15.3 之前的 3.15 版 Mozilla Network Security Services (NSS) 中，lib/certhigh/certvfy.c 的 CERT_VerifyCert 函式在 CERTVerifyLog 引數為有效時，針對不相容的金鑰使用方法憑證提供未預期的傳回值，其可能允許遠端攻擊者透過特製的憑證繞過預定的存取限制 (CVE-2013-5606)。

25.0.1 版之前的 Firefox、17.0.11 之前的 17.x 版和 24.1.1 之前的 24.x 版 Firefox ESR，以及 2.22.1 版之前的 SeaMonkey 所用之 4.10.2 版之前的 Mozilla Netscape Portable Runtime (NSPR) 中，PL_ArenaAllocate 函式有整數溢位，允許遠端攻擊者透過特製的 X.509 憑證，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響；此問題與 CVE-2013-1741 相關 (CVE-2013-5607)。

NSPR 套件已升級至 4.10.2 版，且 NSS 套件已升級至 3.15.3 版，不會受到這些安全性瑕疵影響。

此外，rootcerts 套件自 2013 年 11 月 11 日起，已透過來自 mozilla 的最新版 certdata.txt 檔案升級。

偵測

Mandriva Linux 安全性公告：nss (MDVSA-2013:270)

high Nessus Plugin ID 70998

找不到變更記錄