CVE:CVE-2013-1740
CNNVD:CNNVD-201401-375
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。
Mozilla NSS 3.15.3及之前的版本中的libssl软件包中的sslsecur.c文件中的‘ssl_Do1stHandshake’函数中存在加密问题漏洞。当使用TLS False Start功能时，攻击者可通过在握手期间使用任意X.509证书利用该漏洞实施中间人攻击，欺骗SSL服务器。
solution:Upgrade mozilla network_security_services to a higher version than 3.15.3,3.2,3.2.1,3.3,3.3.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.6,3.6.1,3.7,3.7.1,3.7.2,3.7.3,3.7.5,3.7.7,3.8,3.9,3.11.2,3.11.3,3.11.4,3.11.5,3.12,3.12.1,3.12.2,3.12.3,3.12.3.1,3.12.3.2,3.12.4,3.12.5,3.12.6,3.12.7,3.12.8,3.12.9,3.12.10,3.12.11,3.14,3.14.1,3.14.2,3.14.3,3.14.4,3.14.5,3.15,3.15.1,3.15.2,and avoid the version (,3.15.3],3.2,3.2.1,3.3,3.3.1,3.3.2,3.4,3.4.1,3.4.2,3.5,3.6,3.6.1,3.7,3.7.1,3.7.2,3.7.3,3.7.5,3.7.7,3.8,3.9,3.11.2,3.11.3,3.11.4,3.11.5,3.12,3.12.1,3.12.2,3.12.3,3.12.3.1,3.12.3.2,3.12.4,3.12.5,3.12.6,3.12.7,3.12.8,3.12.9,3.12.10,3.12.11,3.14,3.14.1,3.14.2,3.14.3,3.14.4,3.14.5,3.15,3.15.1,3.15.2