USN-810-1 修复了 NSS 中的若干漏洞。Jozsef Kadlecsik 注意到，amd64 上的新库未正确设置堆栈内存标记，导致使用 NSS 的应用程序（例如 Firefox）具有可执行的堆栈。这样降低了某些防御性安全保护的效果。此更新修复了该问题。

我们对不便之处表示抱歉。

Moxie Marlinspike 发现，NSS 未正确处理证书名称中的正则表达式。远程攻击者可创建特别构建的证书，来造成拒绝服务（通过应用程序崩溃）或以调用程序的用户身份执行任意代码。(CVE-2009-2404)

Moxie Marlinspike 和 Dan Kaminsky 各自独立发现，NSS 未正确处理证书名称中包含空字符的证书。攻击者可利用此问题执行中间人攻击以查看敏感信息或修改加密通信。
(CVE-2009-2408)

Dan Kaminsky 发现，NSS 仍会接受包含 MD2 哈希签名的证书。因此，攻击者可能创建恶意的可信证书来冒充其他站点。(CVE-2009-2409)。

检测

Ubuntu 8.04 LTS / 8.10 / 9.04：nss 回归 (USN-810-3)

high Nessus 插件 ID 65117

未找到变更日志