Mozilla Network Security Services(NSS)是美国Mozilla基金会开发的一个函数库(网络安全服务库),它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。 Mozilla NSS中的hash.c:229的‘__hash_open’函数存在安全漏洞。攻击者可借助cert8.db文件利用该漏洞造成拒绝服务(浮点异常和崩溃)。
Mozilla Network Security Services(NSS)是美国Mozilla基金会开发的一个函数库(网络安全服务库),它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。 Mozilla NSS中的hash.c:229的‘__hash_open’函数存在安全漏洞。攻击者可借助cert8.db文件利用该漏洞造成拒绝服务(浮点异常和崩溃)。