MagicLinux 4nspr-4.9.1-2.AXS4、nss-util-3.13.5-1.AXS4、nss-3.13.5-1.0.1.AXS4 (AXSA:2012-848:04)
high Nessus 插件 ID 284122
语言：
简介
远程iraclelinux 主机缺少安全更新。描述
远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-848:04 公告中提及的漏洞的影响。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。使用 NSS 构建的应用程序可支持 SSL v2 和 v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 证书及其他安全标准。
NSPR 为非 GUI 操作系统设施提供平台独立性。这些设施包括线程、线程同步、正常文件和网络 I/O、间隔定时和日历时间、基本内存管理malloc 和释放以及共享库链接。
实用工具用于网络安全服务和 Softoken 模块此版本修复的安全问题
CVE-2012-0441 低于 3.13.4的 Mozilla Network Security Services (NSS) 中 QuickDER 解码器的 ASN.1 解码器与 Firefox 4.x 至 12.0、Firefox ESR 低于 10.x10.0.5、Thunderbird 5.0 至 12.0、Thunderbird ESR 中使用的一样低于 10.x 的 10.0.5以及低于 2.10的 SeaMonkey 允许远程攻击者通过零长度项目造成拒绝服务应用程序崩溃这一点已由 (1) 零长度基本约束或 (2) 零长度项目-OCSP 响应中的 length 字段。
修复的缺陷：
nspr 已升级到上游版本 4.9.1。
nss-util 已升级到上游版本 3.13.5。
nss 已升级到上游版本 3.13.5。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 284122
文件名: miracle_linux_AXSA-2012-848.nasl
版本: 1.1
类型: local
发布时间: 2026/1/14
最近更新时间: 2026/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2012-0441
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:nspr-devel, p-cpe:/a:miracle:linux:nss-util, p-cpe:/a:miracle:linux:nspr, p-cpe:/a:miracle:linux:nss-util-devel, p-cpe:/a:miracle:linux:nss-sysinit, p-cpe:/a:miracle:linux:nss-devel, p-cpe:/a:miracle:linux:nss, p-cpe:/a:miracle:linux:nss-tools
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2012/9/12
漏洞发布日期: 2012/6/5
参考资料信息
CVE: CVE-2012-0441