來自 Red Hat 安全公告 2017:1100： 現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 nss 和 nss-util 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 nss-util 套件提供公用程式以與 Network Security Services (NSS) 程式庫搭配使用。 下列套件已升級到更新的上游版本： nss (3.28.4)、nss-util (3.28.4)。 安全性修正： * 在 NSS 執行特定 Base64 解碼作業的方式中，發現一個越界寫入缺陷。攻擊者可利用此缺陷建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2017-5461) Red Hat 感謝 Mozilla 專案報告此問題。上游確認 Ronald Crane 為原始報告者。

偵測

Oracle Linux 6 / 7：nss / nss-util (ELSA-2017-1100)

critical Nessus Plugin ID 99562

找不到變更記錄