遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0915 公告中所提及。

    Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

    在 NSS 驗證某些憑證的方式中發現爭用情形。
    遠端攻擊者可利用此缺陷，造成使用 NSS 的應用程式損毀，或可能執行任意程式碼，該程式碼將以執行應用程式之使用者的特權運行。(CVE-2014-1544)

    Red Hat 要感謝 Mozilla 專案報告 CVE-2014-1544。上游確認 Tyson Smith 與 Jesse Schwartzentruber 為原始報告者。

    建議 NSS 使用者升級至這些更新版套件，其可更正此問題。安裝此更新之後，必須重新啟動使用 NSS 的應用程式，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6: nss (RHSA-2014:0915)

high Nessus Plugin ID 79110

找不到變更記錄