Network Security Service (NSS) 程式庫使用環境變數來設定許多項目，其中一些會參照檔案系統位置。其他的則可以透過各種方式降級 NSS 作業，包括強制執行相容性模式等等。

之前，這些環境變數並未忽略 SUID 二進位檔。此 NetScape Portable Runtime Library (NSPR) 版本引入了新的 API (即 PR_GetEnVSecure) 來解決此問題。

需升級 NSPR 和 NSS 二者來解決此問題。

針對 Debian 7「Wheezy」，已在 NSPR 的 4.12-1+deb7u1 版本中修正這些問題。

建議您升級 nspr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-676-1：nspr 安全性更新

high Nessus Plugin ID 94255

找不到變更記錄