Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.16.2.1之前的 Mozilla Network Security Services (NSS)、 3.16.x 之前的 3.16.5和 3.17.x 之前的 3.17.1，在 32.0.3之前的 Mozilla Firefox、 24.8.1 之前的 Mozilla Firefox ESR 24.x 和 31.x 之前的 31.1.1中使用，Mozilla 24.8.1 之前的 Thunderbird 和 31.x 之前的 []、 31.1.22.29.1之前的 Mozilla SeaMonkey、Windows 和 OS X 上低于 37.0.2062.124 的 Google Chrome，以及 37.0.2062.120之前的 Google Chrome OS，未正确解析 X.509 证书中的 ASN.1 值，这使远程攻击者更容易通过构建的证书来伪造 RSA 签名，即签名延展性问题。 (CVE-2014-1568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2014-1568

critical Nessus 插件 ID 218316

版本 1.3