據報告，NSPR (Mozilla 專案所開發的作業系統介面抽象程式庫) 中存在兩個弱點。

  - CVE-2016-1951 q1 報告 sprintf-style 字串格式化功能的 NSPR 實作錯誤計算了記憶體配置大小，可能導致堆積型緩衝區溢位

第二個問題與 NSPR 中的環境變數處理有關。程式庫並未忽略用於在處理程式中設定記錄和追踪的環境變數，這些變數在處理程式開始時進行了 SUID/SGID/AT_SECURE 轉換。在某些系統組態中，本機使用者可藉此提升權限。

此外，此 nspr 更新包含進一步的穩定性和正確性修正，且包含針對即將發佈之 nss 更新的支援程式碼。

偵測

Debian DSA-3687-1：nspr - 安全性更新

high Nessus Plugin ID 93870

找不到變更記錄