Skip to content
OpenAdvisories
Critical RHSA-2010:0165 1 CVE

Red Hat Security Advisory: nss security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 48

ReleasePackageFixed in
Red Hat · RHEL 4 enterprise_linux:4::as nspr 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::as nspr-debuginfo 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::as nspr-devel 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::as nss 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::as nss-debuginfo 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::as nss-devel 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::as nss-tools 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::desktop nspr 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::desktop nspr-debuginfo 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::desktop nspr-devel 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::desktop nss 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::desktop nss-debuginfo 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::desktop nss-devel 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::desktop nss-tools 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::es nspr 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::es nspr-debuginfo 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::es nspr-devel 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::es nss 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::es nss-debuginfo 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::es nss-devel 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::es nss-tools 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::ws nspr 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::ws nspr-debuginfo 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::ws nspr-devel 0:4.8.4-1.1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::ws nss 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::ws nss-debuginfo 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::ws nss-devel 0:3.12.6-1.el4_8
Red Hat · RHEL 4 enterprise_linux:4::ws nss-tools 0:3.12.6-1.el4_8
Red Hat · RHEL 5 enterprise_linux:5::client nspr 0:4.8.4-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client nspr-debuginfo 0:4.8.4-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client nss 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client nss-debuginfo 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client nss-tools 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client_workstation nspr 0:4.8.4-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client_workstation nspr-debuginfo 0:4.8.4-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client_workstation nspr-devel 0:4.8.4-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client_workstation nss 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client_workstation nss-debuginfo 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client_workstation nss-devel 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::client_workstation nss-pkcs11-devel 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::server nspr 0:4.8.4-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::server nspr-debuginfo 0:4.8.4-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::server nspr-devel 0:4.8.4-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::server nss 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::server nss-debuginfo 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::server nss-devel 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::server nss-pkcs11-devel 0:3.12.6-1.el5_4
Red Hat · RHEL 5 enterprise_linux:5::server nss-tools 0:3.12.6-1.el5_4

Vulnerabilities 1

  • Critical 9.8
    CVE-2009-3555 Public exploit EPSS 87%

    Apache Tomcat affected by vulnerability in TLS and SSL protocol

    The TLS protocol, and the SSL protocol 3.0 and possibly earlier, as used in Microsoft Internet Information Services (IIS) 7.0, mod_ssl in the Apache HTTP Server 2.2.14 and earlier, OpenSSL before 0.9.8l, GnuTLS 2.8.5 and earlier, Mozilla Network Security Serv…

    openssl apache2 org.apache.tomcat:tomcat nss Debian Maven

References

  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=533125
  • article
    http://www.redhat.com/security/updates/classification/#moderate
  • article
    http://kbase.redhat.com/faq/docs/DOC-20491
  • article
    http://kbase.redhat.com/faq/docs/DOC-28439
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2010/rhsa-2010_0165.json
  • report
    https://access.redhat.com/security/cve/CVE-2009-3555
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2009-3555
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2009-3555