在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-5605)

已发现通过 SLSA-2013:1135 发布的 CVE-2013-1620 补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

检测

Scientific Linux 安全更新：SL6.x i386/x86_64 中的 nss、nspr 和 nss-util

high Nessus 插件 ID 71424

未找到变更日志