CVE:CVE-2014-1544
CNNVD:CNNVD-201407-553
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。
多款Mozilla产品中使用的NSS中libnss3.so文件的‘CERT_DestroyCertificate’函数存在释放后重用漏洞，该漏洞源于程序从可信域中不正确的移除了NSSCertificate结构。远程攻击者可利用该漏洞执行任意代码。以下版本受到影响：Firefox 30.0及之前版本，Firefox ESR 24.7之前的24.x版本和Thunderbird 24.6及之前版本。
solution:Upgrade mozilla firefox to a higher version than 30.0,and avoid the version (,30.0]; Upgrade mozilla firefox_esr to a higher version than 24.0,24.0.1,24.0.2,24.1.0,24.1.1,24.2,24.3,24.4,24.5,24.6,and avoid the version 24.0,24.0.1,24.0.2,24.1.0,24.1.1,24.2,24.3,24.4,24.5,24.6; Upgrade mozilla network_security_services to a higher version than 3.2,3.2.1,3.3,3.3.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.6,3.6.1,3.7,3.7.1,3.7.2,3.7.3,3.7.5,3.7.7,3.8,3.9,3.11.2,3.11.3,3.11.4,3.11.5,3.12,3.12.1,3.12.2,3.12.3,3.12.3.1,3.12.3.2,3.12.4,3.12.5,3.12.6,3.12.7,3.12.8,3.12.9,3.12.10,3.12.11,3.14,3.14.1,3.14.2,3.14.3,3.14.4,3.14.5,3.15,3.15.1,3.15.2,3.15.3,3.15.3.1,3.15.4,3.15.5,3.16,and avoid the version 3.2,3.2.1,3.3,3.3.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.6,3.6.1,3.7,3.7.1,3.7.2,3.7.3,3.7.5,3.7.7,3.8,3.9,3.11.2,3.11.3,3.11.4,3.11.5,3.12,3.12.1,3.12.2,3.12.3,3.12.3.1,3.12.3.2,3.12.4,3.12.5,3.12.6,3.12.7,3.12.8,3.12.9,3.12.10,3.12.11,3.14,3.14.1,3.14.2,3.14.3,3.14.4,3.14.5,3.15,3.15.1,3.15.2,3.15.3,3.15.3.1,3.15.4,3.15.5,3.16; Upgrade mozilla thunderbird to a higher version than 24.6,24.0,24.0.1,24.1,24.1.1,24.2,24.3,24.4,24.5,and avoid the version (,24.6],24.0,24.0.1,24.1,24.1.1,24.2,24.3,24.4,24.5