远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2015-457:01 公告中提及的漏洞的影响。

  - 低于 3.19.1的 Mozilla Firefox 、低于 39.0的Firefox ESR 31.831.x 和低于 38.1的 38.x Firefox ESR [] 及其他产品中使用的低于 [] 的 Mozilla Network Security Services (NSS) 和其他产品未正确执行椭圆曲线加密 (ECC) 乘法让远程攻击者更容易通过不明矢量伪造 ECDSA 签名。 (CVE-2015-2730)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4nss-softokn-3.14.3-23.AXS4 (AXSA:2015-457:01)

high Nessus 插件 ID 290093

版本 1.1