mod_nss 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。mod_nss 模块使用网络安全服务 (NSS) 安全库，通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache HTTP Server 提供强密码。下列程序包已升级到更新的上游版本：mod_nss (1.0.14)。(BZ#1299063) 安全修复：* 在 mod_nss 解析特定 OpenSSL-style 密码字符串的方式中发现缺陷。因此，mod_nss 可能会使用本不应启用的密码。(CVE-2016-3099) 此问题由 Rob Crittenden (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

检测

CentOS 7 : mod_nss (CESA-2016:2602)

high Nessus 插件 ID 95348

未找到变更日志