在 Mozilla Network 安全服务库 nss 中发现多个漏洞：

- CVE-2013-1741 在 64 位计算机中，证书解析中的 Runaway memset 通过尝试写入 4Gb null 导致崩溃。

- CVE-2013-5606 使用 verifylog 模式的证书验证未返回验证错误，而是期望应用程序通过查看日志来确定状态。

- CVE-2014-1491 由于 Diffie-Hellman 密钥交换中缺少公共值限制，因此存在票证处理保护机制绕过。

- CVE-2014-1492 通配符证书的 IDNA 域名匹配的不正确，可允许将特别构建的无效证书视为有效证书。

检测

Debian DSA-2994-1：nss - 安全更新

high Nessus 插件 ID 76950

未找到变更日志