来自 Red Hat 安全公告 2017:1100： nss 和 nss-util 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。 下列程序包已升级到更新的上游版本： nss（3.28.4）、nss-util （3.28.4）。 安全补丁： * 在 NSS 执行特定 Base64 解码操作的方式中发现越界写入缺陷。攻击者可利用此缺陷创建特制的证书，当通过 NSS 解析时，可造成其崩溃，或导致以运行针对 NSS 库编译的应用程序的用户权限执行任意代码。(CVE-2017-5461) Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Ronald Crane。

检测

Oracle Linux 6 / 7 : nss / nss-util (ELSA-2017-1100)

critical Nessus 插件 ID 99562

未找到变更日志