在 mozilla NSS 中發現一個弱點並已更正：

用於 31.0 之前版本的 Firefox、24.7 之前版本的 Firefox ESR 24.x 以及 24.7 之前版本的 Thunderbird 的 Mozilla Network Security Services (NSS) 3.x 的 libnss3.so 中，CERT_DestroyCertificate 函式中存有釋放後使用弱點，可允許遠端攻擊者透過向量 (可觸發從信任網域特定不當移除 NSSCertificate 結構) 來執行任意程式碼 (CVE-2014-1544)。

更新版套件已升級至最新的 NSS (3.16.3) 版本，不會受到此問題的影響。

作為 MDVSA-2014:125 的一部分完成的 nss 3.16.1 更新引入了一個迴歸，這是因為上游變更：「對法國政府 root CA ANSSI (DCISS) 所設的名稱限制」所導致。此變更將無法如目前的實作正常運作，因為法國政府 root CA 簽署了多於 'gouv.fr' 的網域。所以現在我們還原了該變更，直到其正確修正上游為止 (mga#13563)。

此外，自 2014 年 07 月 03 日起，rootcerts 套件也已更新至最新版本，其可新增、移除和不信任數個憑證。

偵測

Mandriva Linux 安全性公告：nss (MDVSA-2014:139)

critical Nessus Plugin ID 76885

找不到變更記錄