CVE:CVE-2014-1492
CNNVD:CNNVD-201403-436
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。
Mozilla NSS 3.15及之前的版本的certificate-checking实现过程中的lib/certdb/certdb.c文件的‘cert_TestHostName’函数存在安全漏洞。攻击者可借助特制的证书利用该漏洞欺骗SSL服务器。
solution:Upgrade mozilla network_security_services to a higher version than 3.15.5,3.2,3.2.1,3.3,3.3.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.6,3.6.1,3.7,3.7.1,3.7.2,3.7.3,3.7.5,3.7.7,3.8,3.9,3.11.2,3.11.3,3.11.4,3.11.5,3.12,3.12.1,3.12.2,3.12.3,3.12.3.1,3.12.3.2,3.12.4,3.12.5,3.12.6,3.12.7,3.12.8,3.12.9,3.12.10,3.12.11,3.14,3.14.1,3.14.2,3.14.3,3.14.4,3.14.5,3.15,3.15.1,3.15.2,3.15.3,3.15.3.1,3.15.4,and avoid the version (,3.15.5],3.2,3.2.1,3.3,3.3.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.6,3.6.1,3.7,3.7.1,3.7.2,3.7.3,3.7.5,3.7.7,3.8,3.9,3.11.2,3.11.3,3.11.4,3.11.5,3.12,3.12.1,3.12.2,3.12.3,3.12.3.1,3.12.3.2,3.12.4,3.12.5,3.12.6,3.12.7,3.12.8,3.12.9,3.12.10,3.12.11,3.14,3.14.1,3.14.2,3.14.3,3.14.4,3.14.5,3.15,3.15.1,3.15.2,3.15.3,3.15.3.1,3.15.4