更新后的 nss、nss-util 和 nss-softokn 程序包修复了一个安全问题和多个缺陷，并增加多种增强功能，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。使用 NSS 构建的应用程序可支持 SSLv3、TLS 和其他安全标准。

已发现 NSS 中的应用程序国际化域名 (IDNA) 主机名匹配的实现没有遵守 RFC 6125 建议。这样可导致将含有国际字符的无效证书视为有效。
(CVE-2014-1492)

此外，nss、nss-util 和 nss-softokn 程序包也已升级到上游版本 3.16.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1124659)

建议 NSS 的用户升级这些更新后的程序包，其中修正了这些问题并增加这些增强。安装此更新后，必须重新启动使用 NSS 的应用程序才能使此更新生效。

检测

CentOS 7：nss / nss-softokn / nss-util (CESA-2014:1073)

medium Nessus 插件 ID 77239

未找到变更日志