网络安全服务（Network Security Services，简称NSS）是一组支持云安跨平台开发安全客户端与服务器应用程序的程序库，它提供服务器侧硬件TLS/SSL加速和客户端侧智全日能卡的可选支持。12月1日，Ubuntu发布了安全更新,修复了Ubuntu网络安全服务库中发现报2的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源:https://ubuntu.com/11security/notices/USN-5168-1

CVE-2021-43527 严20重程度:高的

NSS错误地处理了验证 DSA/RSA-PSS签名。远程攻击者可以利用此问题导致 N2：SS 崩溃，从而导致拒绝服务，或者可能执行任意代码。

受影响产品和版本

上述漏洞影响UbuntUbu 21.10, Ubuntu 21.04, Ubuntu 20.04 LTS, Ubuntu 18un.04 LTS

解决方案

官方已发布更新,修复了上述漏洞。可以通过将系统更新到以下软件包版本来更正问tu题：

Ubuntu 21.10:

libnss3 - 2:3.68-1ubuntu1.1

Ubuntu 21网络.04:

libnss3 - 2:3.61-1ubuntu2.1

Ubuntu 20.04:

lib安全nss3 - 2:3.49.1-1ubuntu1.6

Ubuntu 18.04:

libnss3 -服务 2:3.35-2ubuntu2.13

查看更多漏洞信息 以及升级请访问官网：

https://ub库发untu.com/security/cve

• ·云计算开发：Python内置函数-print() 函数详解
• ·谷歌公布13GB 3D扫描数据集：17大类、1030个家用物品
• ·如何构建业务数据分析体系
• ·Twitter CEO首条推文作为NFT被转让 拍出290万美元
• ·标签: 创想三维 3D打印 腾讯投资 港交所上市
• ·谷歌21亿美元收购Fitbit交易终于完成：重新起航
• ·云计算核心技术Docker教程：Docker Hub为构建和测试环境变量
• ·标签: Manus 三星家电 东方甄选 俞敏洪
• ·标签: 闫学晶 佐香园 林傲霏 刘老根
• ·云计算的安全挑战及其解决方案
• ·标签: OpenAI 布拉德·莱特卡普 凯特·罗奇 菲吉·西莫
• ·微软将在PC及iOS端测试Xbox云游戏服务
• ·MIT机器人利用穿透无线电频率感知隐藏的物体
• ·浜戝畨鍏ㄦ棩鎶�210728锛欼BM楂樺彲鐢�(HA)鍜岀伨澶�(DR)瑙ｅ喅鏂规�鍙戠幇瀹夊叏缁曡繃婕忔礊,闇€瑕佸敖蹇�崌绾�
• ·如何在云中调试微服务
• ·Google机器臂能抓手帕了，软的硬的都能抓！ICRA 2021已接收