DSA-3872-1 nss -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libnss3 (any) libnss3-1d (any) libnss3-dbg (any) libnss3-dev (any) libnss3-tools (any)

В NSS, наборе криптографических библиотек, было обнаружено
несколько уязвимостей, которые могут приводить к отказу в обслуживании
или раскрытию информации.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 2:3.26-1+debu8u2.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты nss.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libnss3 - 2:3.26-1+debu8u2
libnss3-1d - 2:3.26-1+debu8u2
libnss3-dbg - 2:3.26-1+debu8u2
libnss3-dev - 2:3.26-1+debu8u2
libnss3-tools - 2:3.26-1+debu8u2

http://www.debian.org/security/dsa-3872/

Источник: CVE
Наименование: CVE-2017-7502
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7502

Источник: CVE
Наименование: CVE-2017-5461
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5461

Источник: CVE
Наименование: CVE-2017-5462
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5462