a. ESX 服务控制台内核的更新

更新 ESX 服务控制台内核以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2012-2372、CVE-2012-3552、CVE-2013-2147、CVE-2013-2164、CVE-2013-2206、CVE-2013-2224、CVE-2013-2234、CVE-2013-2237、CVE-2013-2232。

b. ESX 服务控制台 NSPR 和 NSS 的更新

此修补程序更新 ESX 服务控制台 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) RPM 以解决多种安全问题。 

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2013-0791 和 CVE-2013-1620。

在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-5605)

已发现通过 SLSA-2013:1135 发布的 CVE-2013-1620 补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

Mozilla 套件接收到安全和缺陷补丁更新：

Mozilla Firefox 更新到了版本 20.0。Mozilla Thunderbird 已更新到 17.0.5 版。Mozilla SeaMonkey 已更新到版本 17.0.5。Mozilla XULRunner 已更新到版本 17.0.5。mozilla-nss 已更新到版本 3.14.3。mozilla-nspr 已更新到版本 4.9.6。

mozilla-nspr 已更新到版本 4.9.6：

- aarch64 支持

- 添加了 PL_SizeOfArenaPoolExcludingPool 函数 (bmo#807883)

- 自动检测 x86 的 android api 版本 (bmo#782214)

- 在无调试信息的情况下通过非零旋转计数初始化 Windows CRITICAL_SECTION (bmo#812085) 以前的版本 4.9.5 更新

- bmo#634793：定义 NSPR 的 exact-width 整数类型 PRInt{N} 和 PRUint{N} 类型以匹配 <stdint.h> exact-width 整数类型 int{N}_t 和 uint{N}_t。

- bmo#782815：将“int *”传递到 setsockopt() 中“unsigned int *”类型的参数。

- bmo#822932：将 bmo#802527（x86 的 NDK r8b 支持）移植到 NSPR。

- bmo#824742：NSPR 不应要求 Android 上的 librt。

- bmo#831793：PR_UnloadLibrary 中 lib->refCount 上的数据争用。

mozilla-nss 已更新到版本 3.14.3：

- 禁用包含过期证书的测试

- 使用来自 mozilla 树的修补程序添加 SEC_PKCS7VerifyDetachedSignatureAtTime 以满足 Firefox 21 要求

- 此版本中未引入任何新的主要功能。此版本是用于解决 CVE-2013-1620 的修补程序版本 (bmo#822365)

- “certutil -a”未正确按照请求生成 ASCII 输出。(bmo#840714)

- NSS 3.14.2 破坏了通过缺少 SQLITE_FCNTL_TEMPFILENAME 文件控制的较旧版本的 sqlite 进行的编译。NSS 3.14.3 现在会在使用较旧版本的 sqlite 时正确编译 (bmo#837799) - 删除 system-sqlite.patch

- 添加 arm aarch64 支持

- 添加了 system-sqlite.patch (bmo#837799)

- 不仅仅为了 #define 依赖最新的 sqlite

- 再次启用系统 sqlite 使用情况

- 更新到 3.14.2

- Firefox >= 20 所需

- 删除了过时的 nssckbi 更新修补程序

- MFSA 2013-40/CVE-2013-0791 (bmo#629816) CERT_DecodeCertPackage 中的越界数组读取

- 禁用系统 sqlite 使用情况，因为我们依赖任何 openSUSE 发行版本中都未提供的 3.7.15

- 添加 nss-sqlitename.patch 以避免任何名称冲突

MozillaFirefox 中的更改：

- 更新到 Firefox 20.0 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 渲染灰度 PNG 图像时内存损坏

- 使用从 12.3 开始的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

- 针对 armv7hl 的版本补丁：

- 禁用调试版本，因为 armv7hl 没有足够内存

- 禁用 armv7hl 上的 webrtc，因为它不会编译

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 17.0.5 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

seamonkey 中的更改：

- 更新到 SeaMonkey 2.17 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 渲染灰度 PNG 图像时内存损坏

- 使用从 12.3 开始的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

XULRunner 中的更改：

- 更新到 17.0.5esr (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71245	VMSA-2013-0015 ：针对第三方库的 VMware ESX 更新	Nessus	VMware ESX Local Security Checks	2013/12/6	2021/1/6	medium
71424	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 nss、nspr 和 nss-util	Nessus	Scientific Linux Local Security Checks	2013/12/14	2021/1/14	high
74965	openSUSE 安全更新：Mozilla Firefox 及其他 (openSUSE-SU-2013:0630-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

medium

high

critical