发现在涉及到 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）的握手过程中，NSS 允许跳过 ServerKeyExchange 数据包。远程攻击者可利用此缺陷绕过 TLS/SSL 连接的前向保密性。(CVE-2015-2721)

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。
(CVE-2015-2730)

nss 程序包已升级到上游版本 3.19.1，其提供了对之前版本的多项缺陷补丁和增强。

检测

Scientific Linux 安全更新：SL5.x i386/x86_64 中的 nss

medium Nessus 插件 ID 85623

未找到变更日志