Debian DLA-23-1：nss 安全性更新
high Nessus Plugin ID 82171
語系：
概要
遠端 Debian 主機缺少一個安全性更新。說明
CVE-2013-1741嘗試寫入 4Gb 的 NULL 時，64 位元電腦上憑證剖析中的 memset 失控，進而導致當機。
CVE-2013-5606
使用 verifylog 模式驗證憑證時，不會傳回驗證錯誤，但是會期望應用程式透過查看記錄來判斷狀態。
CVE-2014-1491
票證處理保護機制繞過，這是因為在 Diffie-Hellman 金鑰交換中缺少公開值的限制所致。
CVE-2014-1492
萬用字元憑證不正確的 IDNA 網域名稱比對可能導致將特製的無效憑證視為有效。
注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
升級受影響的套件。另請參閱
https://lists.debian.org/debian-lts-announce/2014/07/msg00011.html
Plugin 詳細資訊
嚴重性: High
ID: 82171
檔案名稱: debian_DLA-23.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2015/3/26
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.8
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:libnss3-1d, p-cpe:/a:debian:debian_linux:libnss3-1d-dbg, p-cpe:/a:debian:debian_linux:libnss3-dev, p-cpe:/a:debian:debian_linux:libnss3-tools, cpe:/o:debian:debian_linux:6.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/7/31
參考資訊
CVE: CVE-2013-1741, CVE-2013-5606, CVE-2014-1491, CVE-2014-1492