1. 概述：
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6有nss與nss-util可用的更新。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7有nss與nss-util可用的更新。
中標(biāo)軟件產(chǎn)品安全經(jīng)評定此更新對產(chǎn)品安全有重要意義。

2. 相關(guān)版本/架構(gòu)：
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6-X86_64。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7-X86_64。

3. 描述：
NSS（Network Security Services）是一系列的用在跨平臺軟件中的一個(gè)安全庫集。Netscape公司設(shè)計(jì)了SSL協(xié)議后又設(shè)計(jì)了NSS相關(guān)內(nèi)容，目前可以使用NSS安全模塊的軟件有：Firefox，Thunderbird，Apache，Opera，JRE/JDK等。如果您的服務(wù)器相關(guān)配置中有使用到nss的模塊，那么您需要關(guān)注這次升級。

4. 安全加固：
*一個(gè)越界寫入漏洞被發(fā)現(xiàn)于NSS安全模塊在處理Base64解碼操作的時(shí)候，攻擊者利用該漏洞可以讓使用了nss模塊的程序崩潰，甚至可以執(zhí)行惡意代碼。(CVE-2017-5461)

6. 安裝包列表：
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6
源碼包：
nss-3.28.4-1.el6_9.src.rpm
nss-util-3.28.4-1.el6_9.src.rpm

x86_64二進(jìn)制包：
nss-3.28.4-1.el6_9.i686.rpm
nss-3.28.4-1.el6_9.x86_64.rpm
nss-debuginfo-3.28.4-1.el6_9.i686.rpm
nss-debuginfo-3.28.4-1.el6_9.x86_64.rpm
nss-devel-3.28.4-1.el6_9.i686.rpm
nss-devel-3.28.4-1.el6_9.x86_64.rpm
nss-sysinit-3.28.4-1.el6_9.x86_64.rpm
nss-tools-3.28.4-1.el6_9.x86_64.rpm
nss-util-3.28.4-1.el6_9.i686.rpm
nss-util-3.28.4-1.el6_9.x86_64.rpm
nss-util-debuginfo-3.28.4-1.el6_9.i686.rpm
nss-util-debuginfo-3.28.4-1.el6_9.x86_64.rpm
nss-util-devel-3.28.4-1.el6_9.i686.rpm
nss-util-devel-3.28.4-1.el6_9.x86_64.rpm

中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7
源碼包：
nss-3.28.4-1.0.el7_3.src.rpm
nss-util-3.28.4-1.0.el7_3.src.rpm

x86_64二進(jìn)制包：
nss-3.28.4-1.0.el7_3.i686.rpm
nss-3.28.4-1.0.el7_3.x86_64.rpm
nss-debuginfo-3.28.4-1.0.el7_3.i686.rpm
nss-debuginfo-3.28.4-1.0.el7_3.x86_64.rpm
nss-devel-3.28.4-1.0.el7_3.i686.rpm
nss-devel-3.28.4-1.0.el7_3.x86_64.rpm
nss-sysinit-3.28.4-1.0.el7_3.x86_64.rpm
nss-tools-3.28.4-1.0.el7_3.x86_64.rpm
nss-util-3.28.4-1.0.el7_3.i686.rpm
nss-util-3.28.4-1.0.el7_3.x86_64.rpm
nss-util-debuginfo-3.28.4-1.0.el7_3.i686.rpm
nss-util-debuginfo-3.28.4-1.0.el7_3.x86_64.rpm
nss-util-devel-3.28.4-1.0.el7_3.i686.rpm
nss-util-devel-3.28.4-1.0.el7_3.x86_64.rpm