在 Mozilla NSS 中發現一個弱點並已更正：

Inria Paris 的 Prosecco 團隊安全性研究人員 Antoine Delignat-Lavaud 報告，Network Security Services (NSS) 程式庫中有一個影響所有版本的問題。他發現 NSS 容易遭受 Daniel Bleichenbacher 先前發佈過的簽章偽造攻擊的變體的攻擊。這是因為簽章的 ASN.1 值剖析過於寬鬆所致，可能導致 RSA 憑證的偽造 (CVE-2014-1568)。

更新版 NSPR 套件已升級至最新的 4.10.7 版。

更新版 NSS 套件已升級至最新的 3.17.1 版，不會受到此問題的影響。

- 此外，自 2014 年 8 月 5 日起，rootcerts 套件已升級至最新版本。

偵測

Mandriva Linux 安全性公告：nss (MDVSA-2014:189)

high Nessus Plugin ID 77889

找不到變更記錄