更新版 nss 套件可修正安全性弱點：

在3.17.3 版之前的 NSS 之 QuickDER 解碼器中，長度的 ASN.1 DER 解碼過度寬鬆，進而允許未經偵測的任意資料走私 (CVE-2014-1569)。

此更新在 NSS 中新增了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援，其可用於防止對應用程式發動通訊協定降級攻擊，該應用程式在指定最高支援通訊協定版本的初次連線失敗時，會使用較舊的 SSL/TLS 通訊協定版本重新連線。這可防止通訊強制降級為 SSL 3.0，減輕了 CVE-2014-3566 (亦稱為 POODLE) 的影響。在此 Firefox 和 Thunderbird 更新中，SSL 3.0 支援已預設為停用，進一步減輕了 POODLE 的影響。

偵測

Mandriva Linux 安全性公告：nss (MDVSA-2014:252)

high Nessus Plugin ID 80041

找不到變更記錄