Mozilla Network Security Service 程式庫 nss 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-7181

sec_asn1d_parse_leaf 函式不當限制不明資料結構的存取權，進而允許遠端攻擊者透過特製的 OCTET STRING 資料，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，這與「破壞後使用」問題有關。

CVE-2015-7182

ASN.1 解碼器中存在一個堆積型緩衝區溢位問題，允許遠端攻擊者透過特製的 OCTET STRING 資料造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.12.8-1+squeeze13 版本中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-354-1：nss 安全性更新

critical Nessus Plugin ID 87075

找不到變更記錄