CVE-2015-4000 に対するセキュリティ修正

最近公開されたlogjam 攻撃のための修正を含む、上流 NSS 3.19.1 リリースに更新してください。

以前の 3.19 リリースでは、TLS プロトコルに関連した複数の重要な変更が行われています。そのうちの 1 つは、デフォルトで SSL 3 プロトコルを無効化するための変更です。

3.19 および 3.19.1 のリリースの変更に関する完全なリストについては、 Upstream リリースノートドキュメントを参照してください：

https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.19.1_release_notes

https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.19
_release_notes

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：nss-3.19.1-1.0.fc21 / nss-softokn-3.19.1-1.0.fc21 / nss-util-3.19.1-1.0.fc21（2015-9130）（Logjam）

low Nessus プラグイン ID 83937

バージョン 2.10