このapache2-mod_nssの更新では、次の問題を修正します：

mozilla-nssの更新のため、apache2-mod_nssを更新して、現在デフォルトになっているSQLite証明書データベースに変更する必要があります（bsc#1108771）。このため、この更新はセキュリティとしてタグ付けされており、セキュリティ更新のみをインストールする顧客にリーチします。

その他の変更：

SSLv2の変更のため、最低限の3.25のNSSバージョンが必要です（bsc#993642）

SHA384 TLS暗号化のサポートを追加します（bsc#863035）

非推奨のNSSSessionCacheTimeoutオプションをmod_nss.conf.inから削除します（bsc#998176）

gencertが生成したNSSデータベースの所有権を変更し、apacheが読み込めるようにします（bsc#998180）

mod_nss.conf.inで正しい構成パスを使用します（bsc#996282）

mod_nss.dにダミー証明書がない場合はダミー証明書を生成します（bsc#998183）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：apache2-mod_nss（SUSE-SU-2018:3572-1）

high Nessus プラグイン ID 118565

変更ログが見つかりません