GLSA-202212-05 : Mozilla Network Security Service (NSS)：多个漏洞

critical Nessus 插件 ID 168908

语言：

描述

远程主机受到 GLSA-202212-05 中所述漏洞的影响（Mozilla Network 安全服务 (NSS)：
多个漏洞）

- 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。 *注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
(CVE-2021-43527)

- 在 nss 中发现一个漏洞。通过此安全漏洞，数据库中无用户证书的 nss 客户端认证会崩溃，这可导致分段错误或崩溃。(CVE-2022-3479)

- <code>NSSToken</code> 对象通过直接点进行引用，并且可能在不同线程上以不安全的方式受到访问，从而导致释放后使用问题和可能遭到利用的崩溃问题。(CVE-2022-1097)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。