在 NSS 處理無效交握封包的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷，造成使用 NSS 的 TLS/SSL 用戶端損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2013-5605)

據發現，CVE-2013-1620 的修正引入了迴歸，造成發生解密失敗時 NSS 讀取未初始化的資料。遠端攻擊者可利用此缺陷，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2013-1739)

NSS 和 NSPR 在 64 位元系統上實作憑證剖析時發現一個整數溢位瑕疵。遠端攻擊者可利用這些缺陷， 造成使用 NSS 或 NSPR 的應用程式損毀。（CVE-2013-1741、CVE-2013-5607）

據發現，在 verifyLog 功能啟用的狀態下，NSS 進行驗證時未拒絕具有不相容金鑰使用方式限制的憑證。使用 NSS 憑證驗證 API 的應用程式可接受無效憑證。
(CVE-2013-5606)

偵測

Amazon Linux AMI：nspr (ALAS-2013-266)

high Nessus Plugin ID 71578

找不到變更記錄