更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的开发。

已发现马来西亚的Digicert Sdn.Bhd. 下属证书颁发机构 (CA) 发行的 HTTPS 证书密钥强度太弱。
此更新将该 CA 签署的所有 HTTPS 证书都显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。注意：Digicert Sdn。Bhd. 并非在 digicert.com 中的同一公司。(BZ#751366)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

此更新还修复了 Red Hat Enterprise Linux 5 上的以下缺陷：

* 搭配 Apache HTTP Server 使用 mod_nss 时，Red Hat Enterprise Linux 5 上的 NSS 中存在缺陷，导致每次使用“service httpd reload”命令重新启动 Apache HTTP Server 时，都会泄漏文件描述符。如果耗尽了所有可用的文件描述符，这可能阻碍 Apache HTTP Server 正常工作。
(BZ#743508)

对于 Red Hat Enterprise Linux 6，这些更新后的程序包将 NSS 升级到 3.12.10 版。同时，如 NSS 更新所要求的，它们还将 Red Hat Enterprise Linux 6 上的 NSPR (Netscape Portable Runtime) 升级到 4.8.8 版，将 nss-util 升级到 3.12.10 版。（BZ#735972、BZ#736272、BZ#735973）

所有 NSS 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 NSS 的应用程序才能使更改生效。此外，在 Red Hat Enterprise Linux 6 上，还必须重新启动使用 NSPR 和 nss-util 的应用程序。

检测

CentOS 4 / 5：nss (CESA-2011:1444)

high Nessus 插件 ID 56784

未找到变更日志