mozilla-nssが3.28.4に更新され、次の問題が修正されました：

セキュリティ問題：

  - CVE-2016-9574：チケットラッピングキーがない場合にセッションチケットの使用を許可します（boo#1015499、bmo#1320695）

非セキュリティ問題：

  - SSLソケットの初期化に失敗したときの稀なクラッシュが修正されました（bmo#1342358）

  - base 64デコーダーおよびエンコーダーの稀なクラッシュが修正されました（bmo#1344380）

  - RNGのキャリーオーバーバグが修正されました（bmo#1345089）

  - ハッシュ計算を修正しました（boo#1030071、bmo#1348767）

この更新には、java-1_8_0-openjdkのリビルドも含まれています。これは、javaセキュリティプロバイダーがmozilla nss APIに密接に関連付けられているためです。

検出

openSUSEセキュリティ更新プログラム：mozilla-nss（openSUSE-2017-504）

medium Nessus プラグイン ID 99618

変更ログが見つかりません