Firefox と Thunderbird の最新版には、次の変更が加えられています。

  - 型推論を追加し、JavaScript のパフォーマンスが大幅に改善

    - クエリーのサポートを追加、JavaScript を介してステータスを追跡しません

    - font-stretch のサポートを追加

    - text-overflow　のサポートを改善

    - HTML5、MathML および CSS の標準サポートを改善

    - いくつかの安定問題を修正：

    - いくつかのセキュリティ問題を修正

nss を 3.13.1 に更新してください

これらの Bugzilla クエリで、NSS 3.13 および 3.13.1 での新しい機能やバグ修正を見つけることができます。

https://bugzilla.mozilla.org/buglist.cgi?list_id=1496878&resolution=FI XED&classification=Components&query_format=advanced&target_milestone=3 .13&product=NSS

および

https://bugzilla.mozilla.org/buglist.cgi?list_id=1496878&resolution=FI XED&classification=Components&query_format=advanced&target_milestone=3 .13.1&product=NSS

重要な変更には以下のものが含まれています：

1. SSL 2.0はデフォルトで無効になっています。

2. RizzoとDuongによって実証されたSSL 3.0およびTLS 1.0 CBC選択の平文攻撃（CVE-2011-3389）に対する防衛は、デフォルトで有効になっています。SSL_CBC_RANDOM_IV SSL オプションを PR_FALSE に設定すると、無効にできます。

3. SHA-224がサポートされています。

4. PORT_ErrorToStringおよびPORT_ErrorToNameを追加してエラーメッセージとNSSエラーコードの識別名を返します。

5. NSS_GetVersionを追加してNSSバージョン文字列を返します。

6. RSA-PSSの実験的サポートをsoftokenにのみ追加しました（Hanno Bock氏による提供、http://rsapss.hboeck.de/）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 16：firefox-9.0-3.fc16/nss-3.13.1-9.fc16/nss-softokn-3.13.1-14.fc16/など（2011-17400）

medium Nessus プラグイン ID 57389

変更ログが見つかりません