远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-939:01 公告中提及的多个漏洞的影响。

    nss 网络安全服务 (NSS) 是一组库用于支持启用安全的客户端和服务器应用程序的跨平台开发。使用 NSS 构建的应用程序可支持 SSL v2 和 v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 证书及其他安全标准。
    nss-util 用于 Network Security Services 的实用工具和 Softoken 模块通过此版本修复的安全问题
    CVE-2016-28343.23之前的 Mozilla Network Security Services (NSS) 在 47.0之前的 Mozilla Firefox 中使用允许远程攻击者通过未知的矢量造成拒绝服务内存损坏和应用程序崩溃或可能造成其他不明影响。
    CVE-2016-5285
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-8635
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    下列程序包已升级到更新的上游版本nss (3.12.3)nss-util (3.12.3)。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-941:01 公告中提及的多个漏洞的影响。

    nss 网络安全服务 (NSS) 是一组库用于支持启用安全的客户端和服务器应用程序的跨平台开发。使用 NSS 构建的应用程序可支持 SSL v2 和 v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 证书及其他安全标准。
    nss-util 用于 Network Security Services 的实用工具和 Softoken 模块通过此版本修复的安全问题
    CVE-2016-28343.23之前的 Mozilla Network Security Services (NSS) 在 47.0之前的 Mozilla Firefox 中使用允许远程攻击者通过未知的矢量造成拒绝服务内存损坏和应用程序崩溃或可能造成其他不明影响。
    CVE-2016-5285
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-8635
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    下列程序包已升级到更新的上游版本nss (3.12.3)nss-util (3.12.3)。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:2779： nss 和 nss-util 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。 下列程序包已升级到更新的上游版本： nss (3.21.3)、nss-util (3.21.3)。 安全补丁： * 在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2834) * 在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2016-5285) * 已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。(CVE-2016-8635) Red Hat 在此感谢 Mozilla 项目报告 CVE-2016-2834。CVE-2016-8635 问题由 Hubert Kario (Red Hat ) 发现。上游感谢 CVE-2016-2834 的原始报告者 Tyson Smith 和 Jed Davis。

nss 和 nss-util 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。下列程序包已升级至更新的上游版本：nss (3.21.3)、nss-util (3.21.3)。安全修复：* 在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2834) * 在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2016-5285) * 已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。(CVE-2016-8635) Red Hat 在此感谢 Mozilla 项目报告 CVE-2016-2834。CVE-2016-8635 问题由 Hubert Kario (Red Hat ) 发现。上游感谢 CVE-2016-2834 的原始报告者 Tyson Smith 和 Jed Davis。

nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。下列程序包已升级至更新的上游版本：nss (3.12.3)、nss-util (3.12.3)。安全修复：- 在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2834) - 在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2016-5285) - 已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。(CVE-2016-8635)

CVE-2016-2834 nss: 多个安全缺陷 (MFSA 2016-61)

在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。

CVE-2016-8635 nss: small-subgroups 攻击缺陷

已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。

CVE-2016-5285 nss: PK11_SignWithSymKey/ssl3_ComputeRecordMACConstantTime 中缺少 NULL 检查导致服务器崩溃

在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。

远程主机受到 GLSA-201701-46 中所述漏洞的影响（Mozilla Network 安全服务 (NSS)：多个漏洞）在 NSS 中发现多个漏洞。请检查下面引用的 CVE 标识符和技术论文以了解详细信息。影响：远程攻击者可发动中间人攻击、取得私密密钥信息的访问权，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

nss 和 nss-util 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。nss-util 程序包提供了可用于 Network Security Services (NSS) 库的实用工具。下列程序包已升级至更新的上游版本：nss (3.21.3)、nss-util (3.21.3)。安全修复：* 在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2834) * 在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2016-5285) * 已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。(CVE-2016-8635) Red Hat 在此感谢 Mozilla 项目报告 CVE-2016-2834。CVE-2016-8635 问题由 Hubert Kario (Red Hat ) 发现。上游感谢 CVE-2016-2834 的原始报告者 Tyson Smith 和 Jed Davis。

发现 NSS 未能正确处理某些无效 Diffie-Hellman 密钥。远程攻击者可利用此缺陷造成 NSS 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-5285)

Hubert Kario 发现 NSS 未能正确处理 Diffie Hellman 客户端密钥交换。远程攻击者可利用此缺陷执行小型子组限制攻击并恢复私钥。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8635)

Franziskus Kiefer 发现 NSS 未能正确缓解边信道时序攻击。远程攻击者可能利用此缺陷恢复私钥。(CVE-2016-9074)

此更新将 NSS 程序包刷新到 3.26.2 版，其中包含最新的 CA 证书捆绑包。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289030	MagicLinux 4nss-3.21.3-2.AXS4、nss-util-3.21.3-1.AXS4 (AXSA:2016-939:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
289247	MagicLinux 7nss-3.21.3-2.el7、nss-util-3.21.3-1.1.el7 (AXSA:2016-941:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
94927	Oracle Linux 5 / 6 / 7 : nss / nss-util (ELSA-2016-2779)	Nessus	Oracle Linux Local Security Checks	2016/11/17	2024/11/1	high
94981	CentOS 5 / 6 / 7 : nss / nss-util (CESA-2016:2779)	Nessus	CentOS Local Security Checks	2016/11/21	2021/1/4	high
95052	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 nss 和 nss-util	Nessus	Scientific Linux Local Security Checks	2016/11/22	2026/1/16	high
95894	Amazon Linux AMI：nss-util / nss,nss-softokn (ALAS-2016-774)	Nessus	Amazon Linux Local Security Checks	2016/12/16	2026/1/8	high
96643	GLSA-201701-46：Mozilla Network Security Service (NSS)：多个漏洞 (Logjam) (SLOTH)	Nessus	Gentoo Local Security Checks	2017/1/20	2026/1/5	medium
94912	RHEL 5 / 6 / 7：nss 和 nss-util (RHSA-2016:2779)	Nessus	Red Hat Local Security Checks	2016/11/16	2025/3/20	high
96304	Ubuntu 14.04 LTS / 16.04 LTS：NSS 漏洞 (USN-3163-1)	Nessus	Ubuntu Local Security Checks	2017/1/5	2026/1/6	medium

检测

插件搜索

high

high

high

high

high

high

medium

high

medium