1. 概述：
中標麒麟高級服務器操作系統V6有nss與nss-util可用的更新。
中標麒麟高級服務器操作系統V7有nss與nss-util可用的更新。
中標軟件產品安全經評定此更新對產品安全有重要意義。

2. 相關版本/架構：
中標麒麟高級服務器操作系統V6-X86_64。
中標麒麟高級服務器操作系統V7-X86_64。

3. 描述：
NSS（Network Security Services）是一系列的用在跨平臺軟件中的一個安全庫集。Netscape公司設計了SSL協議后又設計了NSS相關內容，目前可以使用NSS安全模塊的軟件有：Firefox，Thunderbird，Apache，Opera，JRE/JDK等。如果您的服務器相關配置中有使用到nss的模塊，那么您需要關注這次升級。

4. 安全加固：
*一個越界寫入漏洞被發現于NSS安全模塊在處理Base64解碼操作的時候，攻擊者利用該漏洞可以讓使用了nss模塊的程序崩潰，甚至可以執行惡意代碼。(CVE-2017-5461)

6. 安裝包列表：
中標麒麟高級服務器操作系統V6
源碼包：
nss-3.28.4-1.el6_9.src.rpm
nss-util-3.28.4-1.el6_9.src.rpm

x86_64二進制包：
nss-3.28.4-1.el6_9.i686.rpm
nss-3.28.4-1.el6_9.x86_64.rpm
nss-debuginfo-3.28.4-1.el6_9.i686.rpm
nss-debuginfo-3.28.4-1.el6_9.x86_64.rpm
nss-devel-3.28.4-1.el6_9.i686.rpm
nss-devel-3.28.4-1.el6_9.x86_64.rpm
nss-sysinit-3.28.4-1.el6_9.x86_64.rpm
nss-tools-3.28.4-1.el6_9.x86_64.rpm
nss-util-3.28.4-1.el6_9.i686.rpm
nss-util-3.28.4-1.el6_9.x86_64.rpm
nss-util-debuginfo-3.28.4-1.el6_9.i686.rpm
nss-util-debuginfo-3.28.4-1.el6_9.x86_64.rpm
nss-util-devel-3.28.4-1.el6_9.i686.rpm
nss-util-devel-3.28.4-1.el6_9.x86_64.rpm

中標麒麟高級服務器操作系統V7
源碼包：
nss-3.28.4-1.0.el7_3.src.rpm
nss-util-3.28.4-1.0.el7_3.src.rpm

x86_64二進制包：
nss-3.28.4-1.0.el7_3.i686.rpm
nss-3.28.4-1.0.el7_3.x86_64.rpm
nss-debuginfo-3.28.4-1.0.el7_3.i686.rpm
nss-debuginfo-3.28.4-1.0.el7_3.x86_64.rpm
nss-devel-3.28.4-1.0.el7_3.i686.rpm
nss-devel-3.28.4-1.0.el7_3.x86_64.rpm
nss-sysinit-3.28.4-1.0.el7_3.x86_64.rpm
nss-tools-3.28.4-1.0.el7_3.x86_64.rpm
nss-util-3.28.4-1.0.el7_3.i686.rpm
nss-util-3.28.4-1.0.el7_3.x86_64.rpm
nss-util-debuginfo-3.28.4-1.0.el7_3.i686.rpm
nss-util-debuginfo-3.28.4-1.0.el7_3.x86_64.rpm
nss-util-devel-3.28.4-1.0.el7_3.i686.rpm
nss-util-devel-3.28.4-1.0.el7_3.x86_64.rpm