Mozilla NSS が 3.15.2（bnc#847708）に更新され、さまざまな機能およびバグ修正が導入されています。

主要機能は TLS 1.2 のサポートおよびその従属アルゴリズムです。

- SHA-256 PRF を使用する AES-GCM 暗号スイートをサポートします

- MD2、MD4、MD5 の署名は、OCSP または CRL のために受け入れられていません

- PK11_CipherFinal マクロを追加します

- sizeof() が不適切に使用されています

- nssutil_ReadSecmodDB() はメモリを漏洩します

- SSL_HandshakeNegotiatedExtension をハンドシェイクの完了前に呼び出すことができます。

- SSL 暗号ポリシーコードを非推奨にします

- 復号化が失敗した際に初期化されていないデータの読み取りを回避します。（CVE-2013-1739）バージョン 3.15.1 での変更

- TLS 1.2（RFC 5246）のサポートHMAC-SHA256 暗号化パッケージ（RFC 5246 および RFC 5289）がサポートされ、 MD5 および SHA-1 なしで TLS を使用できます。次の制限に注意してください：TLS 1.2 クライアント認証の署名で使用されるハッシュ関数は、TLS 1.2 PRF のハッシュ関数である必要があり、これは常に NSS 3.15.1 の SHA-256 です。AES GCM 暗号化パッケージはまだサポートされていません。

- いくつかのバグ修正と改善 バージョン 3.15 との変更

- 新しい機能

- OCSP Stapling（RFC 6066、証明書ステータスリクエスト）のサポートが、クライアントとサーバーのソケットの両方に追加されました。SSL_OptionSetDefault（SSL_ENABLE_OCSP_STAPLING、PR_TRUE）への呼び出しにより、TLS クライアントアプリケーションがこれを有効にできます。

- SECITEM_ReallocItemV2 関数を追加しました。これは、現在は旧式だと宣言されている SECITEM_ReallocItem 関数に置き換わるものです。

- PK11_Encrypt および PK11_Decrypt により単一動作（つまりマルチパートでない）の対称鍵の暗号化および復号をサポート。

- 名前制約拡張の作成をサポートするために、certutil が更新されています。

検出

SuSE 11.2 / 11.3 セキュリティ更新：Mozilla NSS（SAT パッチ番号 8484 / 8485）

medium Nessus プラグイン ID 70938

変更ログが見つかりません