來自 Red Hat 安全公告 2017:1101： 現已提供適用於 Red Hat Enterprise Linux 5 Extended Lifecycle Support 的 nss 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 安全性修正： * 在 NSS 執行特定 Base64 解碼作業的方式中，發現一個越界寫入缺陷。攻擊者可利用此缺陷建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2017-5461) Red Hat 感謝 Mozilla 專案報告此問題。上游確認 Ronald Crane 為原始報告者。

偵測

Oracle Linux 5：nss (ELSA-2017-1101)

critical Nessus Plugin ID 99755

找不到變更記錄