遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0916 公告中所提及。

    Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

    在 NSS 驗證某些憑證的方式中發現爭用情形。
    遠端攻擊者可利用此缺陷，造成使用 NSS 的應用程式損毀，或可能執行任意程式碼，該程式碼將以執行應用程式之使用者的特權運行。(CVE-2014-1544)

    Red Hat 要感謝 Mozilla 專案報告 CVE-2014-1544。上游確認 Tyson Smith 與 Jesse Schwartzentruber 為原始報告者。

    建議 NSS 與 NSPR 使用者升級至這些更新版套件，以修正此問題。安裝此更新之後，必須將使用 NSS 或 NSPR 的應用程式重新啟動，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7: nss 與 nspr (RHSA-2014:0916)

high Nessus Plugin ID 76697

找不到變更記錄