云安全日报211202：Ubuntu网络安全服务库发现执行任意代码漏洞，需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论百度快排【tg:seogoogle987】。
网络安全服务（Network Security Services，简称NSS）是一组支持云安跨平台开发安全客户端与服务器应用程序的程序库，它提供服务器侧硬件TLS/SSL加速和客全日户端侧智能卡的可选支持。12月1日，Ubuntu发布了安全更新,修复了Ubuntu网络安全报2服务库中发现的执行任意代码漏洞。以下是漏洞详情：
漏洞详情
来源:https://ubuntu.c11om/security/notices/USN-5168-1
CVE-2021-4352720 严重程度:高的
NSS错误地处理了验证 DSA/RSA-PSS签名。远程攻击者可以利用此问题导致 N2：SS 崩溃，从而导致拒绝服务，或者可能执行任意代码。
受影响产品和版本
上述漏洞影响UbunUbtu 21.10, Ubuntu 21.04, Ubuntu 20.04 LTS, Ubuntu 18un.04 LTS
解决方案
官方已发布更新,修复了上述漏洞。可以通过将系统更新到以下软件包版本tu来更正问题：
Ubuntu 21.10:
libnss3 - 2:3.68-1ubuntu1.1
Ubun网络tu 21.04:
libnss3 - 2:3.61-1ubuntu2.1
Ubuntu 20.04:
l安全ibnss3 - 2:3.49.1-1ubuntu1.6
Ubuntu 18.04:
libnss3服务 - 2:3.35-2ubuntu2.13
查看更多漏洞信息 以及升级请访问官网：
https:/库发/ubuntu.com/security/cve
相关文章
云安全日报201202：思科IOS XR网络互联操作系统发现执行未签名代码漏洞,需要尽快升级
Cisco IOS XR(下一代网络和思科运营商路由系统)是思科公司一个完全模块化,完全分布式的网络互联操作系统。它使用基于微内核的内存，受保护的架构可以严格地隔离操作系统的所有组件：从设备驱动程序文2026-11-16
9月9日消息，一站式大数据及AI智能应用提供商“数说故事”宣布战略并购考古加。 数说故事一直致力于将AI技术与商业场景融合，以智能化的算法解决复杂的商业问题，为企业数字化转型赋能。 考古加是一个专注于2026-11-16
云梦级4月9日云梦级消息，4月9日，美宜佳发布部分门店烟草制品经营问题的阶段性处置通报： 截至3月31日，我司已完成全国41061家门店首轮烟草制品经营专项排查，实现全覆盖。围绕“四项零容忍”要求，我2026-11-16
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。 如何最大限度地提升模型精度？ 最近，谷歌等机构发现： 性能不好的微调模型先不要扔，求一下平均权重！ 就能在不增加推理时间以2026-11-16
云梦级6月12日云梦级消息，今日，在重庆悦来国际会议中心开幕的 2026 中国汽车重庆论坛上，赛力斯集团董事长（创始人）张兴海发表了主题演讲。 张兴海在演讲中着重强调了安全技术对于新能源汽车发展的基础2026-11-16
云梦级3月31日云梦级消息，山东墨龙石油机械股份有限公司2025年实现经营逆转，公司年报显示，2025年度归母净利润为515.56万元，成功扭转2024年亏损4370万元的局面。营收17.62亿元，同2026-11-16
最新评论