mozilla-nss のバージョン 3.13.1 へのこの更新により、以下の問題が修正されます：

- DigiCert Sdn. Bhd を明示的に信頼しませんBhd （bmo#698753）

- SHA-224 サポートの強化（bmo#647706）

- 3.13 で導入された回帰（状況によってハングアップを引き起す）を修正します（bmo#693228）

- SSL 2.0 はデフォルトで無効になっています。

- Rizzo と Duong によって実証された、SSL 3.0 および TLS 1.0 CBC 選択の平文攻撃（CVE-2011-3389）に対する防御が、デフォルトで有効になっています。SSL_CBC_RANDOM_IV SSL オプションを PR_FALSE に設定すると、無効にできます。

- SHA-224 をサポート

- PORT_ErrorToString および PORT_ErrorToName を追加して、エラーメッセージと NSS エラーコードの識別名を返します

- NSS_GetVersion を追加して NSS バージョン文字列を返します

- RSA-PSS の実験的サポートを softoken にのみ追加します

- NSS_NoDB_Init は、/pkcs11.txt および /secmod.db のオープンを今後試みません（bmo#641052）

検出

SuSE 10 セキュリティ更新：mozilla-nss（ZYPP パッチ番号 7842）

critical Nessus プラグイン ID 57226

バージョン 1.13