CVE:CVE-2014-1568
CNNVD:CNNVD-201409-965
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。
多款Mozilla产品和基于Windows或OS X平台的Google Chrome和Google Chrome OS上使用的Mozilla NSS中存在安全漏洞，该漏洞源于程序没有正确解析X.509证书中的ASN.1值。远程者可通过特制的证书利用该漏洞伪造RSA签名。以下版本受到影响：Mozilla Firefox 32.0.3之前版本，Mozilla Firefox ESR 24.8.1之前24.x版本和31.1.1之前31.x版本，Mozilla Thunderbird 24.8.1之前版本和31.1.2之前31.x版本，Mozilla SeaMonkey 2.29.1之前版本，Google Chrome 37.0.2062.124之前版本，Google Chrome OS 37.0.2062.120之前版本，NSS 3.16.2.1之前版本，3.16.5之前3.16.x版本，3.17.1之前3.17.x版本。
solution:Upgrade google chrome to a higher version than 37.0.2062.120,37.0.2062.103,37.0.2062.0,37.0.2062.3,37.0.2062.20,37.0.2062.100,37.0.2062.102,and avoid the version (,37.0.2062.120],(,37.0.2062.103],37.0.2062.0,37.0.2062.3,37.0.2062.20,37.0.2062.100,37.0.2062.102; Upgrade mozilla firefox to a higher version than 32.0,32.0.1,32.0.2,and avoid the version (,32.0],32.0.1,32.0.2; Upgrade mozilla firefox_esr to a higher version than 24.8.0,31.0,31.1.0,and avoid the version 24.8.0,31.0,31.1.0; Upgrade mozilla network_security_services to a higher version than 3.16.2.0,3.2,3.2.1,3.3,3.3.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.6,3.6.1,3.7,3.7.1,3.7.2,3.7.3,3.7.5,3.7.7,3.8,3.9,3.11.2,3.11.3,3.11.4,3.11.5,3.12,3.12.1,3.12.2,3.12.3,3.12.3.1,3.12.3.2,3.12.4,3.12.5,3.12.6,3.12.7,3.12.8,3.12.9,3.12.10,3.12.11,3.14,3.14.1,3.14.2,3.14.3,3.14.4,3.14.5,3.15,3.15.1,3.15.2,3.15.3,3.15.3.1,3.15.4,3.15.5,3.16,3.16.1,3.16.3,3.16.4,and avoid the version (,3.16.2.0],3.2,3.2.1,3.3,3.3.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.6,3.6.1,3.7,3.7.1,3.7.2,3.7.3,3.7.5,3.7.7,3.8,3.9,3.11.2,3.11.3,3.11.4,3.11.5,3.12,3.12.1,3.12.2,3.12.3,3.12.3.1,3.12.3.2,3.12.4,3.12.5,3.12.6,3.12.7,3.12.8,3.12.9,3.12.10,3.12.11,3.14,3.14.1,3.14.2,3.14.3,3.14.4,3.14.5,3.15,3.15.1,3.15.2,3.15.3,3.15.3.1,3.15.4,3.15.5,3.16,3.16.1,3.16.3,3.16.4; Upgrade mozilla seamonkey to a higher version than *,2.29,1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1,1.1:alpha,1.1:beta,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.5.0.8,1.5.0.9,1.5.0.10,2.0,2.0:alpha_1,2.0:alpha_2,2.0:alpha_3,2.0:beta_1,2.0:beta_2,2.0:rc1,2.0:rc2,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.1,2.1:alpha1,2.1:alpha2,2.1:alpha3,2.1:beta1,2.1:beta2,2.1:beta3,2.1:rc1,2.1:rc2,2.2,2.2:beta1,2.2:beta2,2.2:beta3,2.10,2.10:beta1,2.10:beta2,2.10:beta3,2.10.1,2.11,2.11:beta1,2.11:beta2,2.11:beta3,2.11:beta4,2.11:beta5,2.11:beta6,2.12,2.12:beta1,2.12:beta2,2.12:beta3,2.12:beta4,2.12:beta5,2.12:beta6,2.12.1,2.13,2.13:beta1,2.13:beta2,2.13:beta3,2.13:beta4,2.13:beta5,2.13:beta6,2.13.1,2.13.2,2.14,2.14:beta1,2.14:beta2,2.14:beta3,2.14:beta4,2.14:beta5,2.15,2.15:beta1,2.15:beta2,2.15:beta3,2.15:beta4,2.15:beta5,2.15:beta6,2.15.1,2.15.2,2.16,2.16:beta1,2.16:beta2,2.16:beta3,2.16:beta4,2.16:beta5,2.16.1,2.16.2,2.17,2.17:beta1,2.17:beta2,2.17:beta3,2.17:beta4,2.17.1,2.18:beta1,2.18:beta2,2.18:beta3,2.18:beta4,2.19,2.19:beta1,2.19:beta2,2.20,2.20:beta1,2.20:beta2,2.20:beta3,2.21:beta1,2.21:beta2,2.22:beta1,2.22:beta2,2.22.1,2.23,2.23:beta1,2.24,2.24:beta1,2.25,2.25:beta1,2.25:beta2,2.25:beta3,2.26,2.26:rc1,and avoid the version (,2.29],1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1,1.1:alpha,1.1:beta,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.5.0.8,1.5.0.9,1.5.0.10,2.0,2.0:alpha_1,2.0:alpha_2,2.0:alpha_3,2.0:beta_1,2.0:beta_2,2.0:rc1,2.0:rc2,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.1,2.1:alpha1,2.1:alpha2,2.1:alpha3,2.1:beta1,2.1:beta2,2.1:beta3,2.1:rc1,2.1:rc2,2.2,2.2:beta1,2.2:beta2,2.2:beta3,2.10,2.10:beta1,2.10:beta2,2.10:beta3,2.10.1,2.11,2.11:beta1,2.11:beta2,2.11:beta3,2.11:beta4,2.11:beta5,2.11:beta6,2.12,2.12:beta1,2.12:beta2,2.12:beta3,2.12:beta4,2.12:beta5,2.12:beta6,2.12.1,2.13,2.13:beta1,2.13:beta2,2.13:beta3,2.13:beta4,2.13:beta5,2.13:beta6,2.13.1,2.13.2,2.14,2.14:beta1,2.14:beta2,2.14:beta3,2.14:beta4,2.14:beta5,2.15,2.15:beta1,2.15:beta2,2.15:beta3,2.15:beta4,2.15:beta5,2.15:beta6,2.15.1,2.15.2,2.16,2.16:beta1,2.16:beta2,2.16:beta3,2.16:beta4,2.16:beta5,2.16.1,2.16.2,2.17,2.17:beta1,2.17:beta2,2.17:beta3,2.17:beta4,2.17.1,2.18:beta1,2.18:beta2,2.18:beta3,2.18:beta4,2.19,2.19:beta1,2.19:beta2,2.20,2.20:beta1,2.20:beta2,2.20:beta3,2.21:beta1,2.21:beta2,2.22:beta1,2.22:beta2,2.22.1,2.23,2.23:beta1,2.24,2.24:beta1,2.25,2.25:beta1,2.25:beta2,2.25:beta3,2.26,2.26:rc1; Upgrade mozilla thunderbird to a higher version than 24.8.0,31.0,31.1.0,31.1.1,and avoid the version (,24.8.0],31.0,31.1.0,31.1.1