1.漏洞描述 Mozilla Network Security Services（NSS）是美國Mozilla基金會開發的一個函數庫（網絡安全服務庫），它可跨平臺提供SSL、S/MIME和其他Internet安全標準支持。Mozilla NSS中存在安全漏洞。遠程攻擊者可利用該漏洞造成拒絕服務（越邊界寫入）。以下版本受到影響：Mozilla Network Security Services 3.21.4之前的版本, 3.22.x版本至3.28.4版本（不包含此版本），3.29.5之前的3.29.x版本，3.30.1之前的3.30.x版本。 2.影響產品(系統版本 是否受影響) 銀河麒麟高級服務器操作系統 V10 SP1 不影響 銀河麒麟高級服務器操作系統 V10 SP2 不影響 銀河麒麟高級服務器操作系統 V10 SP3 不影響 銀河麒麟高級服務器操作系統 V10 SP3 2403 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2017-5461 嚴重 9.8 其他 漏洞評分向量：CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 4.修復方案 無需修復