このmozilla-nssおよびmozilla-nsprの更新では、次の問題が修正されます：

mozilla-nssで修正される問題：

  - NSS 3.40.1への更新（bsc#1119105）

  - CVE-2018-12404：Bleichenbacher攻撃のキャッシュサイドチャネルバリアントを修正しました（bsc#1119069）

  - CVE-2018-12384：SSLハンドシェイクの問題を修正しました。NSSがSSLv2と互換性のあるClientHelloに対してすべてゼロのランダムを持つServerHelloによって応答しました（bsc#1106873）。

  - CVE-2018-0495：ECDSA署名によるメモリキャッシュのサイドチャネル攻撃を修正しました（bsc#1097410）

  - FFDHE鍵交換中の復号化失敗を修正しました

  - ASN.1コードのさまざまなセキュリティの修正

mozilla-nsprで修正される問題：

  - mozilla-nsprの4.20への更新（bsc#1119105）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：mozilla-nsprおよびmozilla-nss（openSUSE-2019-1039）

medium Nessus プラグイン ID 123164

依存が見つかりません