在 nspr 中發現一個弱點並已更正：

4.10.6 版之前的 Mozilla Netscape Portable Runtime (NSPR) 允許遠端攻擊者透過涉及 sprintf 函式和主控台功能的向量來執行任意程式碼或引發拒絕服務 (超出邊界寫入) (CVE-2014-1545)。

更新版 nspr 套件已升級至 4.10.6 版，不會受到此問題的影響。

此外：

- 自 2014 年 4 月 1 日起，rootcerts 套件已升級至最新版本。

- nss 套件已升級至最新的 3.16.1 版，可解決多種錯誤。

- mbs1 的 sqlite3 套件已升級至 3.7.17 版，因為這是 nss-3.16.1 的必要條件。

偵測

Mandriva Linux 安全性公告：nspr (MDVSA-2014:125)

critical Nessus Plugin ID 76068

找不到變更記錄