Mozilla NSS 已更新到 3.15.2 (bnc#847708)，并引入了各种功能和缺陷补丁：

主要功能为 TLS 1.2 支持及其依存关系算法。

- 支持使用 SHA-256 PRF 的 AES-GCM 加密套件

- OCSP 或 CRL 不再接受 MD2、MD4 和 MD5 签名

- 添加 PK11_CipherFinal 宏

- sizeof() 的使用方法错误

- nssutil_ReadSecmodDB() 泄漏内存

- 允许在完成握手之前调用 SSL_HandshakeNegotiatedExtension。

- 弃用 SSL 密码策略代码

- 避免在解密失败时读取未初始化的数据。(CVE-2013-1739) 版本 3.15.1 带来的变更：

- 支持 TLS 1.2 (RFC 5246)。支持 HMAC-SHA256 加密套件（RFC 5246 和 RFC 5289），从而允许在无 MD5 和 SHA-1 的情况下使用 TLS。请注意以下限制：在 TLS 1.2 客户端认证签名中使用的哈希函数必须为 TLS 1.2 PRF 的哈希函数，在 NSS 3.15.1 中始终为 SHA-256。尚不支持 AES GCM 加密套件。

- 一些缺陷补丁和改进 版本 3.15 的变更

- 新功能

- 对客户端套接字和服务器套接字添加了对 OCSP Stapling（RFC 6066，证书状态请求）的支持。TLS 客户端应用程序可通过调用 SSL_OptionSetDefault(SSL_ENABLE_OCSP_STAPLING, PR_TRUE) 启用此功能；

- 添加了函数 SECITEM_ReallocItemV2。它替换函数 SECITEM_ReallocItem，现已声明该函数过时。

- 通过 PK11_Encrypt 和 PK11_Decrypt 支持单个操作（如，不是多部分）对称密钥加密和解密。

- 更新了 certutil，支持创建名称约束扩展。

检测

SuSE 11.2 安全更新：Mozilla NSS（SAT 修补程序编号 8484）

medium Nessus 插件 ID 70937

未找到变更日志