此更新提供 apache2-mod_nss 1.0.14，带来了多个补丁和增强功能：

- 修复 OpenSSL 密码在 + 处停止解析的问题。
 (CVE-2016-3099)

- 已创建 valgrind 禁止显示文件以简化调试操作。

- 实现 SSL_PPTYPE_FILTER 以调用可执行文件，取得密钥密码 pin。

- migrate.pl 的改进。

- 更新默认密码，使其更现代化、更安全。

- 先检查 gencert 中的主机与 netstat 命令，然后再尝试使用。

- 为 DHE 密码添加服务器支持。

- 从服务器/客户端证书提取 SAN 至 env 中

- 修复由 clang 分析器捕获的内存泄漏及其他编码问题。

- 添加对 Server Name Indication (SNI) 的支持。

- 添加对反向代理连接的 SNI 的支持。

- 添加 RenegBufferSize? 选项。

- 添加对 TLS 会话票证的支持 (RFC 5077)。

- 修复 OpenSSL 密码兼容性中的逻辑 AND 支持。

- 正确处理已禁用的密码。(CVE-2015-5244)

- 实现更多 OpenSSL 加密宏。

- 修复一些不合法的内存访问与内存泄漏。

- 如果 NSS 中具有 SHA384 密码，便提供 SHA384 密码支持。

- 添加 mod_ssl-style 加密定义的兼容性。

- 添加 TLSv1.2 特定的密码。

- 完全删除对 SSLv2 的支持。

- 添加对 sqlite NSS 数据库的支持。

- 服务器启动期间比较主题的 CN 与 VS 主机名。

- 添加对启用 TLS v1.2 的支持。

- 默认情况下不启用 SSL 3。(CVE-2014-3566)

- 修复 CVE-2013-4566。

- 将 nss_pcache 移至 /usr/libexec。

- 支持 httpd 2.4+。

- 使用 apache2-systemd-ask-pass 提示证书通行短语。（bsc#972968、bsc#975394）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES12 安全更新：apache2-mod_nss (SUSE-SU-2016:2285-1) (POODLE)

critical Nessus 插件 ID 93457

未找到依赖项