この更新は TLS Fallback Signaling Cipher Suite Value （TLS_FALLBACK_SCSV）へのサポートを追加しています。サポートされている最も高いプロトコルバージョンを指定する最初の接続が失敗した際に、SSL/TLS プロトコルのバージョンを下げて再接続を行うアプリケーションに対するプロトコルのダウングレード攻撃を防ぐために使用することができます。

これは、SSL 3.0 への通信の強制的なダウングレードを防ぐことができます。
暗号ブロックチェーン（CBC）モードでブロック暗号化パッケージを使用した場合、 SSL 3.0 プロトコルにパディングオラクル攻撃への脆弱性があることがわかりました。この問題は CVE-2014-3566 として認識され、別名 POODLE としても知られています。この SSL 3.0 プロトコルの欠陥は、今後の更新では対処されません。安全な通信のために、ユーザーは TLS プロトコルバージョン 1.0 以上を必要とするようにアプリケーションを構成することが推奨されます。

nss、nss-util、および nss-softokn のパッケージは、Upstream バージョン 3.16.2.3 にアップグレードされました。ここでは、以前のバージョンからの多数のバグ修正と拡張機能を提供し、Mozilla Firefox 31.3 のサポートを追加しています。

更新のインストール後、NSS および NSPR を使用するアプリケーションを再起動し、更新を有効にする必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x、SL6.x、SL7.x i386/x86_64 の nss、nss-util、nss-softokn（POODLE）

low Nessus プラグイン ID 79713

バージョン 1.13