已在 mozilla NSS 中发现并修正了一个漏洞：

Google 向 Mozilla 发出通知，有一个绑定到 Mozillas 根存储中包含的一个根的中间证书，被加载到中间人 (MITM) 流量管理设备中。此证书的颁发者为 Agence nationale de la scurit des systmes d'information (ANSSI)，是法国政府的一家机构，这家机构也是 Mozilla 的根程序中的证书颁发机构。ANSSI 下属的一家证书颁发机构错误地颁发了一个在网络监控设备上安装的中间证书，安装该中间证书的设备能够充当 MITM 代理，对不为证书持有者拥有和控制的域名或 IP 地址进行流量管理。

该问题并不是 Firefox 独有的问题，但有证据表明，其中一个证书被用于对客户非合法拥有和控制的域名进行 MITM 流量管理。通过撤销下属 CA 用于为 MITM 设备颁发证书的中间证书的信任，此问题已得到解决。

NSS 程序包已升级到 3.15.3.1 版本，不受此安全缺陷的影响。

此外，rootcerts 程序包已自 2013 年 12 月 4 日起使用 mozilla 的最新 certdata.txt 文件升级。

检测

Mandriva Linux 安全公告：nss (MDVSA-2013:301)

high Nessus 插件 ID 71608

未找到变更日志