このmozilla-nspr、mozilla-nssの更新では、次の問題を修正します：

mozilla-nssがNSS 3.47.1に更新しました ：

修正されたセキュリティ問題：

  - CVE-2019-17006：暗号化プリミティブの長さチェックを追加しました（bsc#1159819）。

  - CVE-2019-11745：EncryptUpdateでは、ブロックサイズではなくmaxoutを使用する必要があります（bsc#1158527）。

  - CVE-2019-11727：PKCS#1 v1.5署名でCertificateVerifyに署名する脆弱性の問題を修正しました（bsc#1141322）。

mozilla-nspr がバージョン 4.23 に更新しました ：

  - Cファイル内の空白がクリーンアップされ、インデントにタブ文字が使用されなくなりました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：mozilla-nspr / mozilla-nss（openSUSE-2020-8）

critical Nessus プラグイン ID 132849

依存が見つかりません