- mod_nss-CVE-2013-4566-NSSVerifyClient.diff が CVE-2013-4566 を修正します：サーバー/vhost コンテキストで「NSSVerifyClient none」が設定され（すなわち、サーバーが最初の接続時にクライアント証明書の認証をリクエストしない/義務付けないように構成されている）、また「NSSVerifyClient require」設定により、特定のディレクトリに対するクライアント証明書の認証を義務付けることが想定されていた場合、mod_nss は証明書認証を適切に義務付けることができません。リモートの攻撃者がこれを利用して、制限されたディレクトリのコンテンツにアクセスする可能性があります。[bnc#853039]

- グルードキュメントが /etc/apache2/conf.d/mod_nss.conf に追加されました：

- mod_ssl と mod_nss の同時使用

- SNI 同時実行

- apache 構成用の SUSE フレームワーク、ディレクティブをリッスンします

- モジュールの初期化

- mod_nss-conf.patch は、それぞれ nss.conf.in または mod_nss.conf のスクラッチバージョンによって廃止されました。また、これは mod_nss-negotiate.patch と mod_nss-tlsv1_1.patch の特定のチャンクの nss.conf の削除にもつながります。

- mod_nss_migrate.pl 変換スクリプトが追加されました。ソースからはパッチ適用されませんが、部分的に書き換えられます。

- 証明書と鍵の変換と管理方法に関する詳細な手順と、SLES に mod_nss が含まれた理由に関する論理的解釈が記載された README-SUSE.txt が追加されました。

- パッケージの提出の用意が整いました [bnc#847216]

- パッケージの全体的なクリーンアップ：

- 明示的に必要：mozilla-nss >= 3.15.1 へ更新。TLS-1.2 サポートはこのバージョンで提供されるためです - これは、apache2-mod_nss のこのバージョン更新の目的です。トラッカーバグ [bnc#847216]

- 曖昧に解釈されたディレクトリの名前を回避するために、パス /etc/apache2/alias を /etc/apache2/mod_nss.d に変更します。

- /etc/apache2/alias が存在する場合は、/etc/apache2/alias のコンテンツを /etc/apache2/mod_nss.d にマージします。

- /etc/apache2/mod_nss.d の %post 生成済み *.db ファイルに対して明示的なファイルモード 640 を設定します

検出

openSUSE セキュリティ更新：apache2-mod_nss （openSUSE-SU-2013:1956-1）

medium Nessus プラグイン ID 74874

変更ログが見つかりません