已发现 Mozilla Network 安全服务库 nss 中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-2721

Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。中间人攻击者可利用此缺陷跳过 ServerKeyExchange 消息并删除前向保密性属性。

CVE-2015-2730

Watson Ladd 发现，NSS 未正确执行椭圆曲线加密 (ECC) 乘法，导致远程攻击者可能假冒 ECDSA 签名。

对于旧稳定发行版本 (squeeze)，已在版本 3.12.8-1+squeeze12 中修复这些问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-315-1：nss 安全更新

medium Nessus 插件 ID 86154

未找到变更日志