已在 Mozilla NSS 和 NSPR 程序包中发现并修正了多种漏洞：

低于 3.16 的 Mozilla Network Security Services (NSS) 中证书检查实现的 lib/certdb/certdb.c 中的 cert_TestHostName 函数接受国际化域名 U 标签中嵌入的通配符，这可能允许中间人攻击者通过构建的证书欺骗 SSL 服务器 (CVE-2014-1492)。

与 31.0 之前版本的 Firefox、24.7 之前版本的 Firefox ESR 24.x，以及 24.7 之前版本的 Thunderbird 一起使用时，Mozilla Network 安全服务 (NSS) 3.x 中的 libnss3.so 的 CERT_DestroyCertificate 函数中存在释放后使用漏洞，允许远程攻击者通过触发从信任域错误地删除 NSSCertificate 结构的矢量来执行任意代码 (CVE-2014-1544)。

在 Windows 和 OS X 以及低于 37.0.2062.120 的 Google Chrome OS 上，低于 32.0.3 的 Mozilla Firefox、低于 24.8.1 的 Mozilla Firefox ESR 24.x 和低于 31.1.1 的 31.x、低于 24.8.1 的 Mozilla Thunderbird 和低于 31.1.2 的 31.x、低于 2.29.1 的 Mozilla SeaMonkey 以及低于 37.0.2062.124 的 Google Chrome 中使用的低于 3.16.2.1 的 Mozilla Network Security Services (NSS)、低于 3.16.5 的 3.16.x 和低于 3.17.1 的 3.17.x 未正确解析 X.509 证书中的 ASN.1 值，这使远程攻击者更容易通过构建的证书伪造 RSA 签名，也称为签名延展性问题 (CVE-2014-1568)。

低于 3.16.2.4 的 Mozilla Network Security Services (NSS) 和低于 3.17.3 的 3.17.x 中 lib/util/quickder.c 中的 definite_length_decoder 函数未确保正确形成 ASN.1 长度的 DER 编码，这允许远程攻击者通过使用编码的长字节序列发起数据走私攻击，这一点已由 SEC_QuickDERDecodeItem 函数未正确处理任意长度编码的 0x00 证实 (CVE-2014-1569)。

4.10.6 版本之前的 Mozilla Netscape Portable Runtime (NSPR) 允许远程攻击者通过涉及 sprintf 和 console 函数的矢量执行任意代码或造成拒绝服务（越界写入） (CVE-2014-1545)。

由于 nss-3.17.x 的先决条件，sqlite3 程序包已升级到 3.8.6 版本。

此外，rootcerts 程序包也已经更新到 2014/11/17 的最新版本，此版本添加、删除并且不再信任某些证书。

更新后的程序包提供针对这些安全问题的解决方案。

检测

Mandriva Linux 安全公告：nss (MDVSA-2015:059)

critical Nessus 插件 ID 81942

未找到变更日志