このmozilla-nspr、mozilla-nssの更新では、次の問題を修正します：

mozilla-nssがバージョン3.53.1に更新しました：

CVE-2020-12402：RSAキー生成中のサイドチャネル攻撃の可能性を修正しました（bsc#1173032）。

CVE-2020-12399：DSA署名生成に対するタイミング攻撃を修正しました（bsc#1171978）。

CVE-2019-17006：暗号化プリミティブの長さチェックを追加しました（bsc#1159819）。

chronyのテストパッケージでセグメンテーション違反を引き起こす、libfreebl3内のさまざまなFIPSの問題を修正しました（bsc#1168669）。

Firefoxタブがクラッシュする問題を修正しました（bsc#1170908）。

リリースノート：
https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.53
_rele ase_notes

mozilla-nsprがバージョン4.25に

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：mozilla-nspr、mozilla-nss（SUSE-SU-2020:1839-1）

critical Nessus プラグイン ID 138314

依存が見つかりません