Mozilla NSPR 和 NSS 已更新，修复了可导致浏览器崩溃或可能执行代码的多种安全缺陷。

Mozilla NSPR 4.10.2 具有以下缺陷补丁：

- 缺陷 770534：PL_ArenaAllocate() 中可能的指针溢出。由 Pascal Cuoq 和 Kamil Dudka 修复。

- 缺陷 888546：ptio.c:PR_ImportUDPSocket 无法工作。
 由 Miloslav Trmac 修复。

- 缺陷 915522：NSPR 的 VS2013 支持。由 Makoto Kato 修复。

- 缺陷 927687：阻止 PL_ArenaAllocate 中未签名的整数类封装。(CVE-2013-5607) Mozilla NSS 3.15.3 是针对 NSS 3.15 的修补程序版本，包括以下缺陷补丁：

- 缺陷 925100：确保大小 <= PRUint32 最大值的一半。(CVE-2013-1741)

- 缺陷 934016：处理无效的握手数据包。
 (CVE-2013-5605)

- 缺陷 910438：如果未使用 verifyLog，在失败时返回 CERT_VerifyCert 中的正确结果。(CVE-2013-5606)

检测

SuSE 11.2 / 11.3 安全更新：mozilla-nspr、mozilla-nss（SAT 修补程序编号 8572 / 8573）

high Nessus 插件 ID 71172

未找到变更日志