在 3.21 版之前的 Mozilla Network Security Services (NSS) 中，s_mp_div 函式不當除以數字，其可讓遠端攻擊者更容易利用 (1) mp_div 或 (2) mp_exptmod 函式，破解密碼編譯保護機制。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.12.8-1+squeeze14 版中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-427-1：nss 安全性更新

medium Nessus Plugin ID 88938

找不到變更記錄