1、修复的安全漏洞

CVE-2021-43527

描述：Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Network Security Services（NSS）中的 verifies certificates 存在缓冲区错误漏洞，该漏洞源于在NSS验证证书的方式中存在缺陷。攻击者可通过使用NSS编译的客户端应用程序发起SSL TLS连接来触发漏洞。

2、受影响的软件包

libnss3 <  2:3.49.1-ok3

3、软件包修复版本

libnss3 >=  2:3.49.1-ok3

4、修复方法

方法一：配置openKylin软件源（镜像默认配置的源）

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install libnss3

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i libnss3_3.49.1-ok3_amd64.deb

5、软件包下载地址

http://archive.build.openkylin.top/openkylin/pool/main/n/nss/libnss3_3.49.1-ok3_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l libnss3