Kyligence CEO韩卿：加入亚马逊云科技ISV加速赢计划后 国际化进程加速
2022-01-24
云安全日报211202：Ubuntu网络安全服务库发现执行任意代码漏洞，需要尽快升级
2021.12.02 17:30:44来源:
TechWeb.com.cn
网络安全服务（Network Security Services，简称NSS）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，它提供服务器侧硬件TLS/SSL加速和客户端侧智能卡的可选支持。12月1日，Ubuntu发布了安全更新,修复了Ubuntu网络安全服务库中发现的执行任意代码漏洞。以下是漏洞详情：
漏洞详情
来源:https://ubuntu.com/security/notices/USN-5168-1
CVE-2021-43527 严重程度:高的
NSS错误地处理了验证 DSA/RSA-PSS签名。远程攻击者可以利用此问题导致 NSS 崩溃，从而导致拒绝服务，或者可能执行任意代码。
受影响产品和版本
上述漏洞影响Ubuntu 21.10, Ubuntu 21.04, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS
解决方案
官方已发布更新,修复了上述漏洞。可以通过将系统更新到以下软件包版本来更正问题：
Ubuntu 21.10:
libnss3 - 2:3.68-1ubuntu1.1
Ubuntu 21.04:
libnss3 - 2:3.61-1ubuntu2.1
Ubuntu 20.04:
libnss3 - 2:3.49.1-1ubuntu1.6
Ubuntu 18.04:
libnss3 - 2:3.35-2ubuntu2.13
查看更多漏洞信息 以及升级请访问官网：
https://ubuntu.com/security/cve
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码想在手机上看科技资讯和科技八卦吗？
想第一时间看独家爆料和深度报道吗？
请关注TechWeb官方微信公众帐号：
1.用手机扫左侧二维码；
2.在添加朋友里，搜索关注TechWeb。
为您推荐
途虎养车在港交所提交上市申请，企查查显示其曾获腾讯百度投资
2022-01-24
高德跨城公共出行服务全新升级 公交+火车智能接驳
2022-01-24
中国电建集团成立华中投资公司，注册资本50亿
2022-01-24
中国移动投资创芯慧联，后者专注于通信领域集成电路研发等
2022-01-24
法国电信巨头Orange有望迎来首位女性CEO
2022-01-24
邮件显示特斯拉德国产Model Y已开始接受预订 预计3月份开始交付
2022-01-24
腾讯投资四维八方，后者经营范围含动漫游戏开发
2022-01-24
小米投资微源光子，后者经营范围含混合集成电路
2022-01-24
李书福出任湖北元时代科技公司董事长
2022-01-24
