下列套件已升級至更新的上游版本：
nss (3.21.0)、nss-util (3.21.0)、nspr (4.11.0)。

安全性修正：

- 在 NSS 處理 DHE (DiffieHellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2016-1978)

- 在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

錯誤修正：

- nss-softokn 套件已更新為與 NSS 3.21 相容。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 nss、nspr、nss-softokn 和 nss-util

high Nessus Plugin ID 90751

找不到依附元件