このMozillaFirefoxのESR60.2.2への更新では、いくつかの問題を修正します。

これらの一般的な変更は、バージョン60リリースの一部です。

速度が改善された新しいブラウザエンジン

再設計されたグラフィカルユーザーインターフェイス要素

新規インストール用のアドレスと検索バーの統合

最もアクセス件数の多いページ、最近アクセスされたページ、および推奨ページをリストする新しいタブページ

JSONファイルを介したエンタープライズ展開での構成ポリシーをサポートします

Web認証をサポートすることにより、Webサイト認証にUSBトークンの使用が許可されます

以下の変更は、互換性に影響を与えます：WebExtension APIを使用して構築された拡張機能を独占的にサポートするようになりました。

サポートされていないレガシー拡張機能が、Firefox 60 ESRでは機能しなくなりました

2016年6月1日より前にSymantecに発行されたTLS証明書は信頼されなくなりました「security.pki.distrust_ca_policy」環境設定を0に設定して、これらの証明書の信頼を回復できます

次の問題がパフォーマンスに影響を与えます：秘密鍵、証明書、証明書の信頼を保存するための新しいフォーマット。ユーザーのホームディレクトリまたはデータディレクトリがネットワークファイルシステム上にある場合、ユーザーは速度の低下を回避するために次の環境変数を設定することが推奨されます：
NSS_SDB_USE_CACHE=yes。この設定は、高速ローカルファイルシステムには推奨されません。

次のセキュリティ問題が修正されました：CVE-2018-12381：Outlookメールメッセージをドラッグアンドドロップすると、ページナビゲーションが発生します（bsc#1107343）。

CVE-2017-16541：自動マウントとautofsを使用したプロキシバイパス（bsc#1107343）。

CVE-2018-12376：メモリの安全性に関する複数のバグ（bsc#1107343）。

CVE-2018-12377：更新ドライバータイマーのメモリ解放後使用（Use After Free）（bsc#1107343）。

CVE-2018-12378：IndexedDBでのメモリ解放後使用（use-after-free）（bsc#1107343）。

CVE-2018-12379：悪意のあるMARファイルによる領域外書き込み（bsc#1107343）。

CVE-2018-12386：JavaScriptの型の取り違え（Type Confusion）により、リモートコード実行ができました（bsc#1110506）

CVE-2018-12387：Array.prototype.pushスタックポインターの脆弱性により、サンドボックスコンテンツプロセスでエクスプロイトが可能になることがあります（bsc#1110507）

CVE-2018-12385：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（bsc#1109363）

CVE-2018-12383：マスターパスワードを設定しても、以前に保存された暗号化されていないパスワードは削除されません（bsc#1107343）

このmozilla-nsprのバージョン 4.19への更新では、次の問題を修正します。TCP Fast Open機能が追加されました

PR_NSPR_IO_LAYERのないソケットが、ポーリングの際にアサーションをトリガーしなくなりました

このmozilla-nssのバージョン 3.36.4への更新では、次の問題を修正します。最近TLS 1.3にアップグレードされたサーバーに接続すると、SSL_RX_MALFORMED_SERVER_HELLOエラーが発生します。

- PKCS#12ファイルに伴う稀なバグを修正します

既存のベクトル化されたChaCha20コードを、検証済みのHACL*実装と置換します。

TLS 1.3サポートがdraft -23に更新しました。

非ベクトル化Chacha20および非ベクトル化Poly1305 64-bitの正式に検証された実装が追加されました。

次のCA証明書が削除されました：OU = セキュリティ通信 EV RootCA1 CN = CA Disig Root R1 CN = DST ACES CA X6 Certum CA、O=Unizeto Sp. z o.o. StartCom証明機関 StartCom証明機関 G2 TÃƒÂœBÃ„Â°TAK UEKAE KÃƒÂ¶k Sertifika Hizmet SaÃ„ÂŸlayÃ„Â±cÃ
„Â±sÃ„Â± - SÃƒÂ¼rÃƒÂ¼m 3 ACEDICOM Root Certinomis - AutoritÃƒÂ© Racine TÃƒÂœRKTRUST Elektronik Sertifika Hizmet SaÃ„ÂŸlayÃ„Â±cÃ
„Â±sÃ„Â± PSCProcert CA Ã¦Â²ÂƒÃ©Â€& Acirc;šÃ¦Â Â¹Ã¨&Ac irc;¯ÂÃ¤Â¹Â¦, O=WoSign CA Limited Certification Authority of WoSign Certification Authority of WoSign G2 CA WoSign ECC Root Subject CN = VeriSign Class 3 Secure Server CA - G2 O = Japanese Government, OU = ApplicationCA CN = WellsSecure Public Root Certificate Authority CN = TÃƒÂœRKTRUST Elektronik Sertifika Hizmet SaÃ„ÂŸlayÃ„Â±cÃ
„Â±sÃ„Â± H6 CN = Microsec e-Szigno Root

次のCA証明書が削除されました：AddTrust Public CA Root AddTrust Qualified CA Root China Internet Network Information Center EV Certificates Root CNNIC ROOT ComSign Secured CA GeoTrust Global CA 2 Secure Certificate Services Swisscom Root CA 1 Swisscom Root EV CA 2 Trusted Certificate Services UTN-USERFirst-Hardware UTN-USERFirst-Object

次のCA証明書が追加されました。CN = D-TRUST Root CA 3 2013 CN = TUBITAK Kamu SM SSL Kok Sertifikasi - Surum 1 GDCA TrustAUTH R5 ROOT SSL.com Root Certification Authority RSA SSL.com Root Certification Authority ECC SSL.com EV Root Certification Authority RSA R2 SSL.com EV Root Certification Authority ECC TrustCor RootCert CA-1 TrustCor RootCert CA-2 TrustCor ECA-1

次のCA証明書に対して、Webサイト（TLS/SSL）トラストビットはオフにされました：CN = Chambers of Commerce Root CN = Global Chambersign Root

クライアントがTLSをサポートしている場合、TLSサーバーはステートレスにClientHelloを処理できます 1.3。サーバーがHelloRetryRequestを送信する場合、サーバーソケットを破棄し、後続のClientHelloを処理する新しいソケットを作成することが可能です。これにより、ステートレスサーバー操作の有効性が向上します。（この機能はQUICをサポートする形で追加されますが、DTLS 1.3サーバー用のユーティリティも含まれます。）

mozilla-nssの更新のため、apache2-mod_nssを更新して、現在デフォルトになっているSQLite証明書データベースに変更する必要があります（bsc#1108771）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for MozillaFirefox to ESR 60.2.2 fixes several issues.

These general changes are part of the version 60 release.

New browser engine with speed improvements

Redesigned graphical user interface elements

Unified address and search bar for new installations

New tab page listing top visited, recently visited and recommended pages

Support for configuration policies in enterprise deployments via JSON files

Support for Web Authentication, allowing the use of USB tokens for authentication to websites

The following changes affect compatibility: Now exclusively supports extensions built using the WebExtension API.

Unsupported legacy extensions will no longer work in Firefox 60 ESR

TLS certificates issued by Symantec before June 1st, 2016 are no longer trusted The 'security.pki.distrust_ca_policy' preference can be set to 0 to reinstate trust in those certificates

The following issues affect performance: new format for storing private keys, certificates and certificate trust If the user home or data directory is on a network file system, it is recommended that users set the following environment variable to avoid slowdowns:
NSS_SDB_USE_CACHE=yes This setting is not recommended for local, fast file systems.

These security issues were fixed: CVE-2018-12381: Dragging and dropping Outlook email message results in page navigation (bsc#1107343).

CVE-2017-16541: Proxy bypass using automount and autofs (bsc#1107343).

CVE-2018-12376: Various memory safety bugs (bsc#1107343).

CVE-2018-12377: Use-after-free in refresh driver timers (bsc#1107343).

CVE-2018-12378: Use-after-free in IndexedDB (bsc#1107343).

CVE-2018-12379: Out-of-bounds write with malicious MAR file (bsc#1107343).

CVE-2018-12386: Type confusion in JavaScript allowed remote code execution (bsc#1110506)

CVE-2018-12387: Array.prototype.push stack pointer vulnerability may enable exploits in the sandboxed content process (bsc#1110507)

CVE-2018-12385: Crash in TransportSecurityInfo due to cached data (bsc#1109363)

CVE-2018-12383: Setting a master password did not delete unencrypted previously stored passwords (bsc#1107343)

This update for mozilla-nspr to version 4.19 fixes the follwing issues Added TCP Fast Open functionality

A socket without PR_NSPR_IO_LAYER will no longer trigger an assertion when polling

This update for mozilla-nss to version 3.36.4 fixes the follwing issues Connecting to a server that was recently upgraded to TLS 1.3 would result in a SSL_RX_MALFORMED_SERVER_HELLO error.

Fix a rare bug with PKCS#12 files.

Replaces existing vectorized ChaCha20 code with verified HACL* implementation.

TLS 1.3 support has been updated to draft -23.

Added formally verified implementations of non-vectorized Chacha20 and non-vectorized Poly1305 64-bit.

The following CA certificates were Removed: OU = Security Communication EV RootCA1 CN = CA Disig Root R1 CN = DST ACES CA X6 Certum CA, O=Unizeto Sp. z o.o. StartCom Certification Authority StartCom Certification Authority G2 T&Atilde;&#131;&Acirc;&#156;B&Atilde;&#132;&Acirc;&deg;TAK UEKAE K&Atilde;&#131;&Acirc;&para;k Sertifika Hizmet Sa&Atilde;&#132;&Acirc;&#159;lay&Atilde;&#132;&Acirc;&plusmn;c&Atilde;
&#132;&Acirc;&plusmn;s&Atilde;&#132;&Acirc;&plusmn; - S&Atilde;&#131;&Acirc;&frac14;r&Atilde;&#131;&Acirc;&frac14;m 3 ACEDICOM Root Certinomis - Autorit&Atilde;&#131;&Acirc;&copy; Racine T&Atilde;&#131;&Acirc;&#156;RKTRUST Elektronik Sertifika Hizmet Sa&Atilde;&#132;&Acirc;&#159;lay&Atilde;&#132;&Acirc;&plusmn;c&Atilde;
&#132;&Acirc;&plusmn;s&Atilde;&#132;&Acirc;&plusmn; PSCProcert CA &Atilde;&brvbar;&Acirc;&sup2;&Acirc;&#131;&Atilde;&copy;&Acirc;&#128;& Acirc;&#154;&Atilde;&brvbar;&Acirc;&nbsp;&Acirc;&sup1;&Atilde;&uml;&Ac irc;&macr;&Acirc;&#129;&Atilde;&curren;&Acirc;&sup1;&Acirc;&brvbar;, O=WoSign CA Limited Certification Authority of WoSign Certification Authority of WoSign G2 CA WoSign ECC Root Subject CN = VeriSign Class 3 Secure Server CA - G2 O = Japanese Government, OU = ApplicationCA CN = WellsSecure Public Root Certificate Authority CN = T&Atilde;&#131;&Acirc;&#156;RKTRUST Elektronik Sertifika Hizmet Sa&Atilde;&#132;&Acirc;&#159;lay&Atilde;&#132;&Acirc;&plusmn;c&Atilde;
&#132;&Acirc;&plusmn;s&Atilde;&#132;&Acirc;&plusmn; H6 CN = Microsec e-Szigno Root

The following CA certificates were Removed: AddTrust Public CA Root AddTrust Qualified CA Root China Internet Network Information Center EV Certificates Root CNNIC ROOT ComSign Secured CA GeoTrust Global CA 2 Secure Certificate Services Swisscom Root CA 1 Swisscom Root EV CA 2 Trusted Certificate Services UTN-USERFirst-Hardware UTN-USERFirst-Object

The following CA certificates were Added CN = D-TRUST Root CA 3 2013 CN = TUBITAK Kamu SM SSL Kok Sertifikasi - Surum 1 GDCA TrustAUTH R5 ROOT SSL.com Root Certification Authority RSA SSL.com Root Certification Authority ECC SSL.com EV Root Certification Authority RSA R2 SSL.com EV Root Certification Authority ECC TrustCor RootCert CA-1 TrustCor RootCert CA-2 TrustCor ECA-1

The Websites (TLS/SSL) trust bit was turned off for the following CA certificates: CN = Chambers of Commerce Root CN = Global Chambersign Root

TLS servers are able to handle a ClientHello statelessly, if the client supports TLS 1.3. If the server sends a HelloRetryRequest, it is possible to discard the server socket, and make a new socket to handle any subsequent ClientHello. This better enables stateless server operation. (This feature is added in support of QUIC, but it also has utility for DTLS 1.3 servers.)

Due to the update of mozilla-nss apache2-mod_nss needs to be updated to change to the SQLite certificate database, which is now the default (bsc#1108771)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2600-1 advisory.

    - FIPS: Added more safe memset (bsc#1222811).
    - FIPS: Adjusted AES GCM restrictions (bsc#1222830).
    - FIPS: Adjusted approved ciphers (bsc#1222813, bsc#1222814, bsc#1222821,       bsc#1222822, bsc#1224118, bsc#1222807, bsc#1222828, bsc#1222834,       bsc#1222804, bsc#1222826, bsc#1222833, bsc#1224113, bsc#1224115,       bsc#1224116).

    Update to NSS 3.101.1:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.

    update to NSS 3.101:

    * add diagnostic assertions for SFTKObject refcount.
    * freeing the slot in DeleteCertAndKey if authentication failed
    * fix formatting issues.
    * Add Firmaprofesional CA Root-A Web to NSS.
    * remove invalid acvp fuzz test vectors.
    * pad short P-384 and P-521 signatures gtests.
    * remove unused FreeBL ECC code.
    * pad short P-384 and P-521 signatures.
    * be less strict about ECDSA private key length.
    * Integrate HACL* P-521.
    * Integrate HACL* P-384.
    * memory leak in create_objects_from_handles.
    * ensure all input is consumed in a few places in mozilla::pkix
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * clean up escape handling
    * Use lib::pkix as default validator instead of the old-one
    * Need to add high level support for PQ signing.
    * Certificate Compression: changing the allocation/freeing of buffer + Improving the documentation
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * Allow for non-full length ecdsa signature when using softoken
    * Modification of .taskcluster.yml due to mozlint indent defects
    * Implement support for PBMAC1 in PKCS#12
    * disable VLA warnings for fuzz builds.
    * remove redundant AllocItem implementation.
    * add PK11_ReadDistrustAfterAttribute.
    * - Clang-formatting of SEC_GetMgfTypeByOidTag update
    * Set SEC_ERROR_LIBRARY_FAILURE on self-test failure
    * sftk_getParameters(): Fix fallback to default variable after error with configfile.
    * Switch to the mozillareleases/image_builder image

    - switch from ec_field_GFp to ec_field_plain

    Update to NSS 3.100:

    * merge pk11_kyberSlotList into pk11_ecSlotList for faster Xyber operations.
    * remove ckcapi.
    * avoid a potential PK11GenericObject memory leak.
    * Remove incomplete ESDH code.
    * Decrypt RSA OAEP encrypted messages.
    * Fix certutil CRLDP URI code.
    * Don't set CKA_DERIVE for CKK_EC_EDWARDS private keys.
    * Add ability to encrypt and decrypt CMS messages using ECDH.
    * Correct Templates for key agreement in smime/cmsasn.c.
    * Moving the decodedCert allocation to NSS.
    * Allow developers to speed up repeated local execution of NSS tests that depend on certificates.

    Update to NSS 3.99:

    * Removing check for message len in ed25519 (bmo#1325335)
    * add ed25519 to SECU_ecName2params. (bmo#1884276)
    * add EdDSA wycheproof tests. (bmo#1325335)
    * nss/lib layer code for EDDSA. (bmo#1325335)
    * Adding EdDSA implementation. (bmo#1325335)
    * Exporting Certificate Compression types (bmo#1881027)
    * Updating ACVP docker to rust 1.74 (bmo#1880857)
    * Updating HACL* to 0f136f28935822579c244f287e1d2a1908a7e552 (bmo#1325335)
    * Add NSS_CMSRecipient_IsSupported. (bmo#1877730)

    Update to NSS 3.98:

    * (CVE-2023-5388) Timing attack against RSA decryption in TLS
    * Certificate Compression: enabling the check that the compression was advertised
    * Move Windows workers to nss-1/b-win2022-alpha
    * Remove Email trust bit from OISTE WISeKey Global Root GC CA
    * Replace `distutils.spawn.find_executable` with `shutil.which` within `mach` in `nss`
    * Certificate Compression: Updating nss_bogo_shim to support Certificate compression
    * TLS Certificate Compression (RFC 8879) Implementation
    * Add valgrind annotations to freebl kyber operations for constant-time execution tests
    * Set nssckbi version number to 2.66
    * Add Telekom Security roots
    * Add D-Trust 2022 S/MIME roots
    * Remove expired Security Communication RootCA1 root
    * move keys to a slot that supports concatenation in PK11_ConcatSymKeys
    * remove unmaintained tls-interop tests
    * bogo: add support for the -ipv6 and -shim-id shim flags
    * bogo: add support for the -curves shim flag and update Kyber expectations
    * bogo: adjust expectation for a key usage bit test
    * mozpkix: add option to ignore invalid subject alternative names
    * Fix selfserv not stripping `publicname:` from -X value
    * take ownership of ecckilla shims
    * add valgrind annotations to freebl/ec.c
    * PR_INADDR_ANY needs PR_htonl before assignment to inet.ip
    * Update zlib to 1.3.1

    Update to NSS 3.97:

    * make Xyber768d00 opt-in by policy
    * add libssl support for xyber768d00
    * add PK11_ConcatSymKeys
    * add Kyber and a PKCS#11 KEM interface to softoken
    * add a FreeBL API for Kyber
    * part 2: vendor github.com/pq-crystals/kyber/commit/e0d1c6ff
    * part 1: add a script for vendoring kyber from pq-crystals repo
    * Removing the calls to RSA Blind from loader.*
    * fix worker type for level3 mac tasks
    * RSA Blind implementation
    * Remove DSA selftests
    * read KWP testvectors from JSON
    * Backed out changeset dcb174139e4f
    * Fix CKM_PBE_SHA1_DES2_EDE_CBC derivation
    * Wrap CC shell commands in gyp expansions

    Update to NSS 3.96.1:

    * Use pypi dependencies for MacOS worker in ./build_gyp.sh
    * p7sign: add -a hash and -u certusage (also p7verify cleanups)
    * add a defensive check for large ssl_DefSend return values
    * Add dependency to the taskcluster script for Darwin
    * Upgrade version of the MacOS worker for the CI

    Update to NSS 3.95:

    * Bump builtins version number.
    * Remove Email trust bit from Autoridad de Certificacion Firmaprofesional CIF A62634068 root cert.
    * Remove 4 DigiCert (Symantec/Verisign) Root Certificates
    * Remove 3 TrustCor Root Certificates from NSS.
    * Remove Camerfirma root certificates from NSS.
    * Remove old Autoridad de Certificacion Firmaprofesional Certificate.
    * Add four Commscope root certificates to NSS.
    * Add TrustAsia Global Root CA G3 and G4 root certificates.
    * Include P-384 and P-521 Scalar Validation from HACL*
    * Include P-256 Scalar Validation from HACL*.
    * After the HACL 256 ECC patch, NSS incorrectly encodes 256 ECC without DER wrapping at the softoken level
    * Add means to provide library parameters to C_Initialize
    * add OSXSAVE and XCR0 tests to AVX2 detection.
    * Typo in ssl3_AppendHandshakeNumber
    * Introducing input check of ssl3_AppendHandshakeNumber
    * Fix Invalid casts in instance.c

    Update to NSS 3.94:

    * Updated code and commit ID for HACL*
    * update ACVP fuzzed test vector: refuzzed with current NSS
    * Softoken C_ calls should use system FIPS setting to select NSC_ or FC_ variants
    * NSS needs a database tool that can dump the low level representation of the database
    * declare string literals using char in pkixnames_tests.cpp
    * avoid implicit conversion for ByteString
    * update rust version for acvp docker
    * Moving the init function of the mpi_ints before clean-up in ec.c
    * P-256 ECDH and ECDSA from HACL*
    * Add ACVP test vectors to the repository
    * Stop relying on std::basic_string<uint8_t>
    * Transpose the PPC_ABI check from Makefile to gyp

    Update to NSS 3.93:

    * Update zlib in NSS to 1.3.
    * softoken: iterate hashUpdate calls for long inputs.
    * regenerate NameConstraints test certificates (bsc#1214980).

    Update to NSS 3.92:

    * Set nssckbi version number to 2.62
    * Add 4 Atos TrustedRoot Root CA certificates to NSS
    * Add 4 SSL.com Root CA certificates
    * Add Sectigo E46 and R46 Root CA certificates
    * Add LAWtrust Root CA2 (4096)
    * Remove E-Tugra Certification Authority root
    * Remove Camerfirma Chambers of Commerce Root.
    * Remove Hongkong Post Root CA 1
    * Remove E-Tugra Global Root CA ECC v3 and RSA v3
    * Avoid redefining BYTE_ORDER on hppa Linux

    Update to NSS 3.91:

    * Implementation of the HW support check for ADX instruction
    * Removing the support of Curve25519
    * Fix comment about the addition of ticketSupportsEarlyData
    * Adding args to enable-legacy-db build
    * dbtests.sh failure in 'certutil dump keys with explicit default trust flags'
    * Initialize flags in slot structures
    * Improve the length check of RSA input to avoid heap overflow
    * Followup Fixes
    * avoid processing unexpected inputs by checking for m_exptmod base sign
    * add a limit check on order_k to avoid infinite loop
    * Update HACL* to commit 5f6051d2
    * add SHA3 to cryptohi and softoken
    * HACL SHA3
    * Disabling ASM C25519 for A but X86_64

    Update to NSS 3.90.3:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.
    * clean up escape handling.
    * remove redundant AllocItem implementation.
    * Disable ASM support for Curve25519.
    * Disable ASM support for Curve25519 for all but X86_64.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-SUSE-RU-2024:2564-1 advisory.

    - Fixed startup crash of Firefox when using FIPS-mode (bsc#1223724).
    - Added 'Provides: nss' so other RPMs that require 'nss' can       be installed (jira PED-6358).

    - FIPS: added safe memsets (bsc#1222811)
    - FIPS: restrict AES-GCM (bsc#1222830)
    - FIPS: Updated FIPS approved cipher lists (bsc#1222813, bsc#1222814, bsc#1222821, bsc#1222822,     bsc#1224118)
    - FIPS: Updated FIPS self tests (bsc#1222807, bsc#1222828, bsc#1222834)
    - FIPS: Updated FIPS approved cipher lists (bsc#1222804, bsc#1222826, bsc#1222833, bsc#1224113,     bsc#1224115, bsc#1224116)

    update to NSS 3.101.1:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.

    update to NSS 3.101:

    * add diagnostic assertions for SFTKObject refcount.
    * freeing the slot in DeleteCertAndKey if authentication failed
    * fix formatting issues.
    * Add Firmaprofesional CA Root-A Web to NSS.
    * remove invalid acvp fuzz test vectors.
    * pad short P-384 and P-521 signatures gtests.
    * remove unused FreeBL ECC code.
    * pad short P-384 and P-521 signatures.
    * be less strict about ECDSA private key length.
    * Integrate HACL* P-521.
    * Integrate HACL* P-384.
    * memory leak in create_objects_from_handles.
    * ensure all input is consumed in a few places in mozilla::pkix
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * clean up escape handling
    * Use lib::pkix as default validator instead of the old-one
    * Need to add high level support for PQ signing.
    * Certificate Compression: changing the allocation/freeing of buffer + Improving the documentation
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * Allow for non-full length ecdsa signature when using softoken
    * Modification of .taskcluster.yml due to mozlint indent defects
    * Implement support for PBMAC1 in PKCS#12
    * disable VLA warnings for fuzz builds.
    * remove redundant AllocItem implementation.
    * add PK11_ReadDistrustAfterAttribute.
    * - Clang-formatting of SEC_GetMgfTypeByOidTag update
    * Set SEC_ERROR_LIBRARY_FAILURE on self-test failure
    * sftk_getParameters(): Fix fallback to default variable after error with configfile.
    * Switch to the mozillareleases/image_builder image

    - switch from ec_field_GFp to ec_field_plain

    Update to NSS 3.100:

    * merge pk11_kyberSlotList into pk11_ecSlotList for faster Xyber operations.
    * remove ckcapi.
    * avoid a potential PK11GenericObject memory leak.
    * Remove incomplete ESDH code.
    * Decrypt RSA OAEP encrypted messages.
    * Fix certutil CRLDP URI code.
    * Don't set CKA_DERIVE for CKK_EC_EDWARDS private keys.
    * Add ability to encrypt and decrypt CMS messages using ECDH.
    * Correct Templates for key agreement in smime/cmsasn.c.
    * Moving the decodedCert allocation to NSS.
    * Allow developers to speed up repeated local execution of NSS tests that depend on certificates.

    Update to NSS 3.99:

    * Removing check for message len in ed25519 (bmo#1325335)
    * add ed25519 to SECU_ecName2params. (bmo#1884276)
    * add EdDSA wycheproof tests. (bmo#1325335)
    * nss/lib layer code for EDDSA. (bmo#1325335)
    * Adding EdDSA implementation. (bmo#1325335)
    * Exporting Certificate Compression types (bmo#1881027)
    * Updating ACVP docker to rust 1.74 (bmo#1880857)
    * Updating HACL* to 0f136f28935822579c244f287e1d2a1908a7e552 (bmo#1325335)
    * Add NSS_CMSRecipient_IsSupported. (bmo#1877730)

    Update to NSS 3.98:

    * (CVE-2023-5388) Timing attack against RSA decryption in TLS
    * Certificate Compression: enabling the check that the compression was advertised
    * Move Windows workers to nss-1/b-win2022-alpha
    * Remove Email trust bit from OISTE WISeKey Global Root GC CA
    * Replace `distutils.spawn.find_executable` with `shutil.which` within `mach` in `nss`
    * Certificate Compression: Updating nss_bogo_shim to support Certificate compression
    * TLS Certificate Compression (RFC 8879) Implementation
    * Add valgrind annotations to freebl kyber operations for constant-time execution tests
    * Set nssckbi version number to 2.66
    * Add Telekom Security roots
    * Add D-Trust 2022 S/MIME roots
    * Remove expired Security Communication RootCA1 root
    * move keys to a slot that supports concatenation in PK11_ConcatSymKeys
    * remove unmaintained tls-interop tests
    * bogo: add support for the -ipv6 and -shim-id shim flags
    * bogo: add support for the -curves shim flag and update Kyber expectations
    * bogo: adjust expectation for a key usage bit test
    * mozpkix: add option to ignore invalid subject alternative names
    * Fix selfserv not stripping `publicname:` from -X value
    * take ownership of ecckilla shims
    * add valgrind annotations to freebl/ec.c
    * PR_INADDR_ANY needs PR_htonl before assignment to inet.ip
    * Update zlib to 1.3.1

    Update to NSS 3.97:

    * make Xyber768d00 opt-in by policy
    * add libssl support for xyber768d00
    * add PK11_ConcatSymKeys
    * add Kyber and a PKCS#11 KEM interface to softoken
    * add a FreeBL API for Kyber
    * part 2: vendor github.com/pq-crystals/kyber/commit/e0d1c6ff
    * part 1: add a script for vendoring kyber from pq-crystals repo
    * Removing the calls to RSA Blind from loader.*
    * fix worker type for level3 mac tasks
    * RSA Blind implementation
    * Remove DSA selftests
    * read KWP testvectors from JSON
    * Backed out changeset dcb174139e4f
    * Fix CKM_PBE_SHA1_DES2_EDE_CBC derivation
    * Wrap CC shell commands in gyp expansions

    Update to NSS 3.96.1:

    * Use pypi dependencies for MacOS worker in ./build_gyp.sh
    * p7sign: add -a hash and -u certusage (also p7verify cleanups)
    * add a defensive check for large ssl_DefSend return values
    * Add dependency to the taskcluster script for Darwin
    * Upgrade version of the MacOS worker for the CI

    Update to NSS 3.95:

    * Bump builtins version number.
    * Remove Email trust bit from Autoridad de Certificacion Firmaprofesional CIF A62634068 root cert.
    * Remove 4 DigiCert (Symantec/Verisign) Root Certificates
    * Remove 3 TrustCor Root Certificates from NSS.
    * Remove Camerfirma root certificates from NSS.
    * Remove old Autoridad de Certificacion Firmaprofesional Certificate.
    * Add four Commscope root certificates to NSS.
    * Add TrustAsia Global Root CA G3 and G4 root certificates.
    * Include P-384 and P-521 Scalar Validation from HACL*
    * Include P-256 Scalar Validation from HACL*.
    * After the HACL 256 ECC patch, NSS incorrectly encodes 256 ECC without DER wrapping at the softoken level
    * Add means to provide library parameters to C_Initialize
    * add OSXSAVE and XCR0 tests to AVX2 detection.
    * Typo in ssl3_AppendHandshakeNumber
    * Introducing input check of ssl3_AppendHandshakeNumber
    * Fix Invalid casts in instance.c

    Update to NSS 3.94:

    * Updated code and commit ID for HACL*
    * update ACVP fuzzed test vector: refuzzed with current NSS
    * Softoken C_ calls should use system FIPS setting to select NSC_ or FC_ variants
    * NSS needs a database tool that can dump the low level representation of the database
    * declare string literals using char in pkixnames_tests.cpp
    * avoid implicit conversion for ByteString
    * update rust version for acvp docker
    * Moving the init function of the mpi_ints before clean-up in ec.c
    * P-256 ECDH and ECDSA from HACL*
    * Add ACVP test vectors to the repository
    * Stop relying on std::basic_string<uint8_t>
    * Transpose the PPC_ABI check from Makefile to gyp

    Update to NSS 3.93:

    * Update zlib in NSS to 1.3.
    * softoken: iterate hashUpdate calls for long inputs.
    * regenerate NameConstraints test certificates (bsc#1214980).

    Update to NSS 3.92:

    * Set nssckbi version number to 2.62
    * Add 4 Atos TrustedRoot Root CA certificates to NSS
    * Add 4 SSL.com Root CA certificates
    * Add Sectigo E46 and R46 Root CA certificates
    * Add LAWtrust Root CA2 (4096)
    * Remove E-Tugra Certification Authority root
    * Remove Camerfirma Chambers of Commerce Root.
    * Remove Hongkong Post Root CA 1
    * Remove E-Tugra Global Root CA ECC v3 and RSA v3
    * Avoid redefining BYTE_ORDER on hppa Linux

    Update to NSS 3.91:

    * Implementation of the HW support check for ADX instruction
    * Removing the support of Curve25519
    * Fix comment about the addition of ticketSupportsEarlyData
    * Adding args to enable-legacy-db build
    * dbtests.sh failure in 'certutil dump keys with explicit default trust flags'
    * Initialize flags in slot structures
    * Improve the length check of RSA input to avoid heap overflow
    * Followup Fixes
    * avoid processing unexpected inputs by checking for m_exptmod base sign
    * add a limit check on order_k to avoid infinite loop
    * Update HACL* to commit 5f6051d2
    * add SHA3 to cryptohi and softoken
    * HACL SHA3
    * Disabling ASM C25519 for A but X86_64

    Update to NSS 3.90.3:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.
    * clean up escape handling.
    * remove redundant AllocItem implementation.
    * Disable ASM support for Curve25519.
    * Disable ASM support for Curve25519 for all but X86_64.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-SUSE-RU-2024:2564-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - FIPS モード使用時の Firefox の起動時のクラッシュを修正しました (bsc#1223724)。
    - 「nss」を必要とする他の RPM をインストールできるように「Provides: nss」を追加します (jira PED-6358)。

    - FIPS: 安全な memsets を追加しました (bsc#1222811)
    - FIPS: AES-GCM を制限します (bsc#1222830)
    - FIPS: FIPS 承認済み暗号リストを更新しました (bsc#1222813、bsc#1222814、bsc#1222821、bsc#1222822、bsc#1224118)
    - FIPS: FIPS セルフテストを更新しました (bsc#1222807、bsc#1222828、bsc#1222834)
    - FIPS: FIPS 承認済み暗号リストを更新しました (bsc#1222804、bsc#1222826、bsc#1222833、bsc#1224113、bsc#1224115、bsc#1224116)

    NSS 3.101.1 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。

    NSS 3.101 への更新:

    * SFTKObject refcount の診断アサーションを追加します。
    * 認証が失敗した場合に DeleteCertAndKey のスロットを解放します
    * フォーマットの問題を修正します。
    * Firmaprofesional CA Root-A Web を NSS に追加します。
    * 無効な acvp fuzz テストベクトルを削除します。
    * ショート P-384 および P-521 署名 gtests をパディングします。
    * 未使用の FreeBL ECC コードを削除します。
    * ショート P-384 および P-521 署名をパディングします。
    * ECDSA 秘密鍵の長さ制限を緩和します。
    * HACL* P-521 を統合します。
    * HACL* P-384 を統合します。
    * create_objects_from_handles のメモリリーク。
    * すべての入力が mozilla::pkix の数か所で消費されるようにします
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * エスケープ処理をクリーンアップします
    * 古いバリデーターの代わりに lib::pkix をデフォルトのバリデーターとして使用します
    * PQ 署名に高レベルのサポートを追加する必要があります。
    * 証明書の圧縮: バッファの割り当て/解放の変更 + ドキュメントの改善
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * softoken 使用時に不完全な長さの ecdsa 署名を許可します
    * mozlint インデントの欠陥による .taskcluster.yml の変更
    * PKCS#12 で PBMAC1 のサポートを実装します
    * ファジングビルドの VLA 警告を無効にします。
    * 冗長な AllocItem 実装を削除します。
    * PK11_ReadDistrustAfterAttribute を追加します。
    * - SEC_GetMgfTypeByOidTag 更新の Clang フォーマット
    * 自己テストの失敗時に SEC_ERROR_LIBRARY_FAILURE を設定します
    * sftk_getParameters(): configfile のエラー後のデフォルト変数へのフォールバックを修正します。
    * mozillareleases/image_builder イメージに切り替えます

    - ec_field_GFp から ec_field_plain に切り替えます

    NSS 3.100 への更新:

    * Xyber 操作を高速化するために、pk11_kyberSlotList を pk11_ecSlotList にマージします。
    * ckcapi を削除します。
    * 潜在的な PK11GenericObject のメモリリークを回避します。
    * 不完全な ESDH コードを削除します。
    * RSA OAEP で暗号化されたメッセージを復号します。
    * certutil CRLDP URI コードを修正します。
    * CKK_EC_EDWARDS 秘密鍵に対して CKA_DERIVE を設定しません。
    * ECDH を使用して CMS メッセージを暗号化および復号化する機能を追加します。
    * smime/cmsasn.c のキー合意に対してテンプレートを修正します。
    * decodedCert 割り当てを NSS に移動します。
    * 開発者が、証明書に依存する NSS テストのローカルでの繰り返し実行を高速化できるようにします。

    NSS 3.99 への更新:

    * ed25519 のメッセージ len に対するチェックを削除します (bmo#1325335)
    * SECU_ecName2params に ed25519 を追加します。(bmo#1884276)
    * EdDSA wycheproof テストを追加します。(bmo#1325335)
    * EDDSA 用の nss/lib レイヤーコード。(bmo#1325335)
    * EdDSA 実装の追加。(bmo#1325335)
    * 証明書の圧縮タイプのエクスポート (bmo#1881027)
    * ACVP Docker の rust 1.74 への更新 (bmo#1880857)
    * HACL* の 0f136f28935822579c244f287e1d2a1908a7e552 への更新 (bmo#1325335)
    * NSS_CMSRecipient_IsSupported を追加します。(bmo#1877730)

    NSS 3.98 への更新:

    * (CVE-2023-5388) TLS での RSA 復号化に対するタイミング攻撃
    * 証明書の圧縮: 圧縮がアドバタイズされたことのチェックの有効化
    * Windows ワーカーを nss-1/b-win2022-alpha に移動します
    * OISTE WISeKey Global Root GC CA から電子メールトラストビットを削除します
    * 「nss」の「mach」内で、「distutils.spawn.find_executable」を「shutil. which」に置き換えます
    * 証明書の圧縮: 証明書の圧縮をサポートするために nss_bogo_shim を更新します
    * TLS 証明書の圧縮 (RFC 8879) の実装
    * 一定時間の実行テストのために、valgrind 注釈を freebl kyber 演算子に追加します
    * nssckbi のバージョン番号を 2.66 に設定します
    * Telekom Security ルートを追加します
    * D-Trust 2022 S/MIME ルートを追加します
    * 期限切れのセキュリティ通信 RootCA1 root を削除します
    * PK11_ConcatSymKeys で連結をサポートするスロットにキーを移動します
    * メンテナンスされていない tls-interop テストを削除します
    * bogo: -ipv6 と -shim-id の shim フラグのサポートを追加します
    * bogo: -curves shim フラグのサポートを追加し、Kyber の期待値を更新します
    * bogo: キー使用率ビットテストの期待値を調整します
    * mozpkix: 無効なサブジェクト代替名を無視するオプションを追加します
    * -X 値から「publicname:」を削除しない selfserv を修正します
    * ecckilla shim の所有権を取得します
    * freebl/ec.c に valgrind 注釈を追加します
    * PR_INADDR_ANY は、inet.ip への割り当ての前に PR_htonl を必要とします
    * zlib を 1.3.1 に更新します

    NSS 3.97 への更新:

    * ポリシーにより Xyber768d00 をオプトインします
    * xyber768d00 の libssl サポートを追加します
    * PK11_ConcatSymKeys を追加します
    * softoken に Kyber および PKCS#11 KEM インターフェースを追加します
    * Kyber に FreeBL API を追加します
    * パート 2: ベンダー github.com/pq- chromium/kyber/commit/e0d1c6ff
    * パート 1: pq-crystals repokyber から kyber をベンダーにするスクリプトを追加します
    * ローダーから RSA Blind への呼び出しを削除します。*
    * level3 mac タスクのワーカータイプを修正します
    * RSA Blind の実装
    * DSA セルフテストを削除します
    * JSON から KWP テストベクトルを読み取ります
    * changeset dcb174139e4f を取り消しました
    * CKM_PBE_SHA1_DES2_EDE_CBC 派生を修正します
    * gyp 拡張の CC シェルコマンドをラップします

    NSS 3.96.1 への更新:

    * ./build_gyp.sh の MacOS ワーカーに pypi 依存関係を使用します
    * p7sign: -a hash と -u certusage (および p7verify cleanups) を追加します
    * 大きな ssl_DefSend return 戻り値に対する防御チェックを追加します
    * Darwin 用の taskcluster スクリプトに依存関係を追加します
    * CI 用の MacOS ワーカーのアップグレードバージョン

    NSS 3.95 への更新:

    * ビルトインのバージョン番号を更新します。
    * Autoridad de Certificacion Firmaprofesional CIF A62634068 root 証明書から Email トラストビットを削除します。
    * 4 つの DigiCert (Symantec/Verisign) ルート証明書を削除します
    * 3 つの TrustCor ルート証明書を NSS から削除します。
    * Camerfirma ルート証明書を NSS から削除します。
    * 古い Autoridad de Certificacion Firmaprofesional 証明書を削除します。
    * 4 つの Commscope ルート証明書を NSS に追加します。
    * TrustAsia Global Root CA G3 および G4 ルート証明書を追加します。
    * HACL* からの P-384 および P-521 のスカラー検証を含めます
    * HACL* からの P-256 のスカラー検証を含めます。
    * HACL 256 ECC パッチの適用後、NSS は softoken レベルでの DER ラッピングなしに 256 ECC を不適切にエンコードします
    * C_Initialize にライブラリパラメーターを提供する手段を追加します
    * OSXSAVE および XCR0 テストを AVX2 検出に追加します。
    * ssl3_AppendHandshakeNumber の誤字
    * ssl3_AppendHandshakeNumber の入力チェックを導入
    * instance.c の無効なキャストを修正

    NSS 3.94 への更新:

    * HACL* のコードとコミット ID を更新しました
    * ACVP ファジングテストベクトルの更新: 現在の NSS で再ファジング
    * Softoken C_ 呼び出しは、システムの FIPS 設定を使用して、NSC_ または FC_ のバリアントを選択します
    * NSS には、データベースの低レベル表現をダンプできるデータベースツールが必要です
    * pkixnames_tests.cpp で char を使用して文字列リテラルを宣言します
    * ByteString の暗黙的な変換を回避します
    * acvp docker 用の rust バージョンを更新します
    * ec.c でクリーンアップする前の mpi_ints の init 関数の移動
    * HACL* の P-256 ECDH および ECDSA
    * リポジトリに ACVP テストベクトルを追加します
    * std::basic_string<uint8_t> への依存を停止します
    * PPC_ABI チェックを Makefile から gyp に置き換えます

    NSS 3.93 への更新:

    * NSS の zlib を 1.3 に更新します
    * softoken: 長い入力に対して hashUpdate 呼び出しを繰り返します。
    * NameConstraints テスト証明書を再生成します (bsc#1214980)。

    NSS 3.92 への更新:

    * nssckbi のバージョン番号を 2.62 に設定します
    * 4 Atos TrustedRoot Root CA 証明書を NSS に追加します
    * 4 つの SSL.com ルート CA 証明書を追加します
    * Sectigo E46 および R46 ルート CA 証明書を追加します
    * LAWtrust Root CA2 (4096) を追加します
    * E-Tugra Certification Authority root を削除します
    * Camerfirma Chambers of Commerce Root を削除します。
    * Hongkong Post Root CA 1 を削除します
    * E-Tugra Global Root CA ECC v3 および RSA v3 を削除します
    * hppa Linux での BYTE_ORDER の再定義を回避します

    NSS 3.91 への更新:

    * ADX 命令に対する HW サポートチェックの実装
    * Curve25519 のサポートの削除
    * TicketSupportsEarlyData の追加に関するコメントを修正します
    * enable-legacy-db ビルドへの引数の追加
    * 「明示的なデフォルト信頼フラグを持つ certutil ダンプキー」での dbtests.sh の失敗
    * スロット構造でフラグを初期化します
    * RSA 入力の長さチェックを改善し、ヒープオーバーフローを回避します
    * フォローアップ修正
    * m_exptmod ベース符号をチェックし、予期しない入力の処理を回避します
    * order_k に制限チェックを追加し、無限ループを回避します
    * HACL* を更新して 5f6051d2 をコミットします
    * cryptohi および softoken に SHA3 を追加します
    * HACL SHA3
    * X86_64 を除く A に対する ASM C25519 の無効化

    NSS 3.90.3 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。
    * エスケープ処理をクリーンアップします
    * 冗長な AllocItem 実装を削除します。
    * Curve25519 の ASM サポートを無効にします。
    * X86_64 を除くすべての Curve25519 の ASM サポートを無効にします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2600-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - FIPS: さらに安全な memset を追加しました (bsc#1222811)。
    - FIPS: AES GCM 制限を調整しました (bsc#1222830)。
    - FIPS: 承認済みの暗号 (bsc#1222813、bsc#1222814、bsc#1222821、bsc#1222822、bsc#1224118、bsc#1222807、bsc#1222828、bsc#1222834、bsc#1222804、bsc#1222826、bsc#1222833、bsc#1224113、bsc#1224115、bsc#1224116)。

    NSS 3.101.1 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。

    NSS 3.101 への更新:

    * SFTKObject refcount の診断アサーションを追加します。
    * 認証が失敗した場合に DeleteCertAndKey のスロットを解放します
    * フォーマットの問題を修正します。
    * Firmaprofesional CA Root-A Web を NSS に追加します。
    * 無効な acvp fuzz テストベクトルを削除します。
    * ショート P-384 および P-521 署名 gtests をパディングします。
    * 未使用の FreeBL ECC コードを削除します。
    * ショート P-384 および P-521 署名をパディングします。
    * ECDSA 秘密鍵の長さ制限を緩和します。
    * HACL* P-521 を統合します。
    * HACL* P-384 を統合します。
    * create_objects_from_handles のメモリリーク。
    * すべての入力が mozilla::pkix の数か所で消費されるようにします
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * エスケープ処理をクリーンアップします
    * 古いバリデーターの代わりに lib::pkix をデフォルトのバリデーターとして使用します
    * PQ 署名に高レベルのサポートを追加する必要があります。
    * 証明書の圧縮: バッファの割り当て/解放の変更 + ドキュメントの改善
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * softoken 使用時に不完全な長さの ecdsa 署名を許可します
    * mozlint インデントの欠陥による .taskcluster.yml の変更
    * PKCS#12 で PBMAC1 のサポートを実装します
    * ファジングビルドの VLA 警告を無効にします。
    * 冗長な AllocItem 実装を削除します。
    * PK11_ReadDistrustAfterAttribute を追加します。
    * - SEC_GetMgfTypeByOidTag 更新の Clang フォーマット
    * 自己テストの失敗時に SEC_ERROR_LIBRARY_FAILURE を設定します
    * sftk_getParameters(): configfile のエラー後のデフォルト変数へのフォールバックを修正します。
    * mozillareleases/image_builder イメージに切り替えます

    - ec_field_GFp から ec_field_plain に切り替えます

    NSS 3.100 への更新:

    * Xyber 操作を高速化するために、pk11_kyberSlotList を pk11_ecSlotList にマージします。
    * ckcapi を削除します。
    * 潜在的な PK11GenericObject のメモリリークを回避します。
    * 不完全な ESDH コードを削除します。
    * RSA OAEP で暗号化されたメッセージを復号します。
    * certutil CRLDP URI コードを修正します。
    * CKK_EC_EDWARDS 秘密鍵に対して CKA_DERIVE を設定しません。
    * ECDH を使用して CMS メッセージを暗号化および復号化する機能を追加します。
    * smime/cmsasn.c のキー合意に対してテンプレートを修正します。
    * decodedCert 割り当てを NSS に移動します。
    * 開発者が、証明書に依存する NSS テストのローカルでの繰り返し実行を高速化できるようにします。

    NSS 3.99 への更新:

    * ed25519 のメッセージ len に対するチェックを削除します (bmo#1325335)
    * SECU_ecName2params に ed25519 を追加します。(bmo#1884276)
    * EdDSA wycheproof テストを追加します。(bmo#1325335)
    * EDDSA 用の nss/lib レイヤーコード。(bmo#1325335)
    * EdDSA 実装の追加。(bmo#1325335)
    * 証明書の圧縮タイプのエクスポート (bmo#1881027)
    * ACVP Docker の rust 1.74 への更新 (bmo#1880857)
    * HACL* の 0f136f28935822579c244f287e1d2a1908a7e552 への更新 (bmo#1325335)
    * NSS_CMSRecipient_IsSupported を追加します。(bmo#1877730)

    NSS 3.98 への更新:

    * (CVE-2023-5388) TLS での RSA 復号化に対するタイミング攻撃
    * 証明書の圧縮: 圧縮がアドバタイズされたことのチェックの有効化
    * Windows ワーカーを nss-1/b-win2022-alpha に移動します
    * OISTE WISeKey Global Root GC CA から電子メールトラストビットを削除します
    * 「nss」の「mach」内で、「distutils.spawn.find_executable」を「shutil. which」に置き換えます
    * 証明書の圧縮: 証明書の圧縮をサポートするために nss_bogo_shim を更新します
    * TLS 証明書の圧縮 (RFC 8879) の実装
    * 一定時間の実行テストのために、valgrind 注釈を freebl kyber 演算子に追加します
    * nssckbi のバージョン番号を 2.66 に設定します
    * Telekom Security ルートを追加します
    * D-Trust 2022 S/MIME ルートを追加します
    * 期限切れのセキュリティ通信 RootCA1 root を削除します
    * PK11_ConcatSymKeys で連結をサポートするスロットにキーを移動します
    * メンテナンスされていない tls-interop テストを削除します
    * bogo: -ipv6 と -shim-id の shim フラグのサポートを追加します
    * bogo: -curves shim フラグのサポートを追加し、Kyber の期待値を更新します
    * bogo: キー使用率ビットテストの期待値を調整します
    * mozpkix: 無効なサブジェクト代替名を無視するオプションを追加します
    * -X 値から「publicname:」を削除しない selfserv を修正します
    * ecckilla shim の所有権を取得します
    * freebl/ec.c に valgrind 注釈を追加します
    * PR_INADDR_ANY は、inet.ip への割り当ての前に PR_htonl を必要とします
    * zlib を 1.3.1 に更新します

    NSS 3.97 への更新:

    * ポリシーにより Xyber768d00 をオプトインします
    * xyber768d00 の libssl サポートを追加します
    * PK11_ConcatSymKeys を追加します
    * softoken に Kyber および PKCS#11 KEM インターフェースを追加します
    * Kyber に FreeBL API を追加します
    * パート 2: ベンダー github.com/pq- chromium/kyber/commit/e0d1c6ff
    * パート 1: pq-crystals repokyber から kyber をベンダーにするスクリプトを追加します
    * ローダーから RSA Blind への呼び出しを削除します。*
    * level3 mac タスクのワーカータイプを修正します
    * RSA Blind の実装
    * DSA セルフテストを削除します
    * JSON から KWP テストベクトルを読み取ります
    * changeset dcb174139e4f を取り消しました
    * CKM_PBE_SHA1_DES2_EDE_CBC 派生を修正します
    * gyp 拡張の CC シェルコマンドをラップします

    NSS 3.96.1 への更新:

    * ./build_gyp.sh の MacOS ワーカーに pypi 依存関係を使用します
    * p7sign: -a hash と -u certusage (および p7verify cleanups) を追加します
    * 大きな ssl_DefSend return 戻り値に対する防御チェックを追加します
    * Darwin 用の taskcluster スクリプトに依存関係を追加します
    * CI 用の MacOS ワーカーのアップグレードバージョン

    NSS 3.95 への更新:

    * ビルトインのバージョン番号を更新します。
    * Autoridad de Certificacion Firmaprofesional CIF A62634068 root 証明書から Email トラストビットを削除します。
    * 4 つの DigiCert (Symantec/Verisign) ルート証明書を削除します
    * 3 つの TrustCor ルート証明書を NSS から削除します。
    * Camerfirma ルート証明書を NSS から削除します。
    * 古い Autoridad de Certificacion Firmaprofesional 証明書を削除します。
    * 4 つの Commscope ルート証明書を NSS に追加します。
    * TrustAsia Global Root CA G3 および G4 ルート証明書を追加します。
    * HACL* からの P-384 および P-521 のスカラー検証を含めます
    * HACL* からの P-256 のスカラー検証を含めます。
    * HACL 256 ECC パッチの適用後、NSS は softoken レベルでの DER ラッピングなしに 256 ECC を不適切にエンコードします
    * C_Initialize にライブラリパラメーターを提供する手段を追加します
    * OSXSAVE および XCR0 テストを AVX2 検出に追加します。
    * ssl3_AppendHandshakeNumber の誤字
    * ssl3_AppendHandshakeNumber の入力チェックを導入
    * instance.c の無効なキャストを修正

    NSS 3.94 への更新:

    * HACL* のコードとコミット ID を更新しました
    * ACVP ファジングテストベクトルの更新: 現在の NSS で再ファジング
    * Softoken C_ 呼び出しは、システムの FIPS 設定を使用して、NSC_ または FC_ のバリアントを選択します
    * NSS には、データベースの低レベル表現をダンプできるデータベースツールが必要です
    * pkixnames_tests.cpp で char を使用して文字列リテラルを宣言します
    * ByteString の暗黙的な変換を回避します
    * acvp docker 用の rust バージョンを更新します
    * ec.c でクリーンアップする前の mpi_ints の init 関数の移動
    * HACL* の P-256 ECDH および ECDSA
    * リポジトリに ACVP テストベクトルを追加します
    * std::basic_string<uint8_t> への依存を停止します
    * PPC_ABI チェックを Makefile から gyp に置き換えます

    NSS 3.93 への更新:

    * NSS の zlib を 1.3 に更新します
    * softoken: 長い入力に対して hashUpdate 呼び出しを繰り返します。
    * NameConstraints テスト証明書を再生成します (bsc#1214980)。

    NSS 3.92 への更新:

    * nssckbi のバージョン番号を 2.62 に設定します
    * 4 Atos TrustedRoot Root CA 証明書を NSS に追加します
    * 4 つの SSL.com ルート CA 証明書を追加します
    * Sectigo E46 および R46 ルート CA 証明書を追加します
    * LAWtrust Root CA2 (4096) を追加します
    * E-Tugra Certification Authority root を削除します
    * Camerfirma Chambers of Commerce Root を削除します。
    * Hongkong Post Root CA 1 を削除します
    * E-Tugra Global Root CA ECC v3 および RSA v3 を削除します
    * hppa Linux での BYTE_ORDER の再定義を回避します

    NSS 3.91 への更新:

    * ADX 命令に対する HW サポートチェックの実装
    * Curve25519 のサポートの削除
    * TicketSupportsEarlyData の追加に関するコメントを修正します
    * enable-legacy-db ビルドへの引数の追加
    * 「明示的なデフォルト信頼フラグを持つ certutil ダンプキー」での dbtests.sh の失敗
    * スロット構造でフラグを初期化します
    * RSA 入力の長さチェックを改善し、ヒープオーバーフローを回避します
    * フォローアップ修正
    * m_exptmod ベース符号をチェックし、予期しない入力の処理を回避します
    * order_k に制限チェックを追加し、無限ループを回避します
    * HACL* を更新して 5f6051d2 をコミットします
    * cryptohi および softoken に SHA3 を追加します
    * HACL SHA3
    * X86_64 を除く A に対する ASM C25519 の無効化

    NSS 3.90.3 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。
    * エスケープ処理をクリーンアップします
    * 冗長な AllocItem 実装を削除します。
    * Curve25519 の ASM サポートを無効にします。
    * X86_64 を除くすべての Curve25519 の ASM サポートを無効にします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-SUSE-RU-2024:2684-1 advisory.

    - Fixed startup crash of Firefox when using FIPS-mode (bsc#1223724).
    - Added 'Provides: nss' so other RPMs that require 'nss' can       be installed (jira PED-6358).

    - FIPS: added safe memsets (bsc#1222811)
    - FIPS: restrict AES-GCM (bsc#1222830)
    - FIPS: Updated FIPS approved cipher lists (bsc#1222813, bsc#1222814, bsc#1222821, bsc#1222822,     bsc#1224118)
    - FIPS: Updated FIPS self tests (bsc#1222807, bsc#1222828, bsc#1222834)
    - FIPS: Updated FIPS approved cipher lists (bsc#1222804, bsc#1222826, bsc#1222833, bsc#1224113,     bsc#1224115, bsc#1224116)

    - Require `sed` for mozilla-nss-sysinit, as setup-nsssysinit.sh       depends on it and will create a broken, empty config, if sed is       missing (bsc#1227918)

    Update to NSS 3.101.2:

    * bmo#1905691 - ChaChaXor to return after the function



    update to NSS 3.101.1:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.

    update to NSS 3.101:

    * add diagnostic assertions for SFTKObject refcount.
    * freeing the slot in DeleteCertAndKey if authentication failed
    * fix formatting issues.
    * Add Firmaprofesional CA Root-A Web to NSS.
    * remove invalid acvp fuzz test vectors.
    * pad short P-384 and P-521 signatures gtests.
    * remove unused FreeBL ECC code.
    * pad short P-384 and P-521 signatures.
    * be less strict about ECDSA private key length.
    * Integrate HACL* P-521.
    * Integrate HACL* P-384.
    * memory leak in create_objects_from_handles.
    * ensure all input is consumed in a few places in mozilla::pkix
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * clean up escape handling
    * Use lib::pkix as default validator instead of the old-one
    * Need to add high level support for PQ signing.
    * Certificate Compression: changing the allocation/freeing of buffer + Improving the documentation
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * Allow for non-full length ecdsa signature when using softoken
    * Modification of .taskcluster.yml due to mozlint indent defects
    * Implement support for PBMAC1 in PKCS#12
    * disable VLA warnings for fuzz builds.
    * remove redundant AllocItem implementation.
    * add PK11_ReadDistrustAfterAttribute.
    * - Clang-formatting of SEC_GetMgfTypeByOidTag update
    * Set SEC_ERROR_LIBRARY_FAILURE on self-test failure
    * sftk_getParameters(): Fix fallback to default variable after error with configfile.
    * Switch to the mozillareleases/image_builder image

    - switch from ec_field_GFp to ec_field_plain

    Update to NSS 3.100:

    * merge pk11_kyberSlotList into pk11_ecSlotList for faster Xyber operations.
    * remove ckcapi.
    * avoid a potential PK11GenericObject memory leak.
    * Remove incomplete ESDH code.
    * Decrypt RSA OAEP encrypted messages.
    * Fix certutil CRLDP URI code.
    * Don't set CKA_DERIVE for CKK_EC_EDWARDS private keys.
    * Add ability to encrypt and decrypt CMS messages using ECDH.
    * Correct Templates for key agreement in smime/cmsasn.c.
    * Moving the decodedCert allocation to NSS.
    * Allow developers to speed up repeated local execution of NSS tests that depend on certificates.

    Update to NSS 3.99:

    * Removing check for message len in ed25519 (bmo#1325335)
    * add ed25519 to SECU_ecName2params. (bmo#1884276)
    * add EdDSA wycheproof tests. (bmo#1325335)
    * nss/lib layer code for EDDSA. (bmo#1325335)
    * Adding EdDSA implementation. (bmo#1325335)
    * Exporting Certificate Compression types (bmo#1881027)
    * Updating ACVP docker to rust 1.74 (bmo#1880857)
    * Updating HACL* to 0f136f28935822579c244f287e1d2a1908a7e552 (bmo#1325335)
    * Add NSS_CMSRecipient_IsSupported. (bmo#1877730)

    Update to NSS 3.98:

    * (CVE-2023-5388) Timing attack against RSA decryption in TLS
    * Certificate Compression: enabling the check that the compression was advertised
    * Move Windows workers to nss-1/b-win2022-alpha
    * Remove Email trust bit from OISTE WISeKey Global Root GC CA
    * Replace `distutils.spawn.find_executable` with `shutil.which` within `mach` in `nss`
    * Certificate Compression: Updating nss_bogo_shim to support Certificate compression
    * TLS Certificate Compression (RFC 8879) Implementation
    * Add valgrind annotations to freebl kyber operations for constant-time execution tests
    * Set nssckbi version number to 2.66
    * Add Telekom Security roots
    * Add D-Trust 2022 S/MIME roots
    * Remove expired Security Communication RootCA1 root
    * move keys to a slot that supports concatenation in PK11_ConcatSymKeys
    * remove unmaintained tls-interop tests
    * bogo: add support for the -ipv6 and -shim-id shim flags
    * bogo: add support for the -curves shim flag and update Kyber expectations
    * bogo: adjust expectation for a key usage bit test
    * mozpkix: add option to ignore invalid subject alternative names
    * Fix selfserv not stripping `publicname:` from -X value
    * take ownership of ecckilla shims
    * add valgrind annotations to freebl/ec.c
    * PR_INADDR_ANY needs PR_htonl before assignment to inet.ip
    * Update zlib to 1.3.1

    Update to NSS 3.97:

    * make Xyber768d00 opt-in by policy
    * add libssl support for xyber768d00
    * add PK11_ConcatSymKeys
    * add Kyber and a PKCS#11 KEM interface to softoken
    * add a FreeBL API for Kyber
    * part 2: vendor github.com/pq-crystals/kyber/commit/e0d1c6ff
    * part 1: add a script for vendoring kyber from pq-crystals repo
    * Removing the calls to RSA Blind from loader.*
    * fix worker type for level3 mac tasks
    * RSA Blind implementation
    * Remove DSA selftests
    * read KWP testvectors from JSON
    * Backed out changeset dcb174139e4f
    * Fix CKM_PBE_SHA1_DES2_EDE_CBC derivation
    * Wrap CC shell commands in gyp expansions

    Update to NSS 3.96.1:

    * Use pypi dependencies for MacOS worker in ./build_gyp.sh
    * p7sign: add -a hash and -u certusage (also p7verify cleanups)
    * add a defensive check for large ssl_DefSend return values
    * Add dependency to the taskcluster script for Darwin
    * Upgrade version of the MacOS worker for the CI

    Update to NSS 3.95:

    * Bump builtins version number.
    * Remove Email trust bit from Autoridad de Certificacion Firmaprofesional CIF A62634068 root cert.
    * Remove 4 DigiCert (Symantec/Verisign) Root Certificates
    * Remove 3 TrustCor Root Certificates from NSS.
    * Remove Camerfirma root certificates from NSS.
    * Remove old Autoridad de Certificacion Firmaprofesional Certificate.
    * Add four Commscope root certificates to NSS.
    * Add TrustAsia Global Root CA G3 and G4 root certificates.
    * Include P-384 and P-521 Scalar Validation from HACL*
    * Include P-256 Scalar Validation from HACL*.
    * After the HACL 256 ECC patch, NSS incorrectly encodes 256 ECC without DER wrapping at the softoken level
    * Add means to provide library parameters to C_Initialize
    * add OSXSAVE and XCR0 tests to AVX2 detection.
    * Typo in ssl3_AppendHandshakeNumber
    * Introducing input check of ssl3_AppendHandshakeNumber
    * Fix Invalid casts in instance.c

    Update to NSS 3.94:

    * Updated code and commit ID for HACL*
    * update ACVP fuzzed test vector: refuzzed with current NSS
    * Softoken C_ calls should use system FIPS setting to select NSC_ or FC_ variants
    * NSS needs a database tool that can dump the low level representation of the database
    * declare string literals using char in pkixnames_tests.cpp
    * avoid implicit conversion for ByteString
    * update rust version for acvp docker
    * Moving the init function of the mpi_ints before clean-up in ec.c
    * P-256 ECDH and ECDSA from HACL*
    * Add ACVP test vectors to the repository
    * Stop relying on std::basic_string<uint8_t>
    * Transpose the PPC_ABI check from Makefile to gyp

    Update to NSS 3.93:

    * Update zlib in NSS to 1.3.
    * softoken: iterate hashUpdate calls for long inputs.
    * regenerate NameConstraints test certificates (bsc#1214980).

    Update to NSS 3.92:

    * Set nssckbi version number to 2.62
    * Add 4 Atos TrustedRoot Root CA certificates to NSS
    * Add 4 SSL.com Root CA certificates
    * Add Sectigo E46 and R46 Root CA certificates
    * Add LAWtrust Root CA2 (4096)
    * Remove E-Tugra Certification Authority root
    * Remove Camerfirma Chambers of Commerce Root.
    * Remove Hongkong Post Root CA 1
    * Remove E-Tugra Global Root CA ECC v3 and RSA v3
    * Avoid redefining BYTE_ORDER on hppa Linux

    Update to NSS 3.91:

    * Implementation of the HW support check for ADX instruction
    * Removing the support of Curve25519
    * Fix comment about the addition of ticketSupportsEarlyData
    * Adding args to enable-legacy-db build
    * dbtests.sh failure in 'certutil dump keys with explicit default trust flags'
    * Initialize flags in slot structures
    * Improve the length check of RSA input to avoid heap overflow
    * Followup Fixes
    * avoid processing unexpected inputs by checking for m_exptmod base sign
    * add a limit check on order_k to avoid infinite loop
    * Update HACL* to commit 5f6051d2
    * add SHA3 to cryptohi and softoken
    * HACL SHA3
    * Disabling ASM C25519 for A but X86_64

    Update to NSS 3.90.3:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.
    * clean up escape handling.
    * remove redundant AllocItem implementation.
    * Disable ASM support for Curve25519.
    * Disable ASM support for Curve25519 for all but X86_64.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-SUSE-RU-2024:2684-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - FIPS モード使用時の Firefox の起動時のクラッシュを修正しました (bsc#1223724)。
    - 「nss」を必要とする他の RPM をインストールできるように「Provides: nss」を追加します (jira PED-6358)。

    - FIPS: 安全な memsets を追加しました (bsc#1222811)
    - FIPS: AES-GCM を制限します (bsc#1222830)
    - FIPS: FIPS 承認済み暗号リストを更新しました (bsc#1222813、bsc#1222814、bsc#1222821、bsc#1222822、bsc#1224118)
    - FIPS: FIPS セルフテストを更新しました (bsc#1222807、bsc#1222828、bsc#1222834)
    - FIPS: FIPS 承認済み暗号リストを更新しました (bsc#1222804、bsc#1222826、bsc#1222833、bsc#1224113、bsc#1224115、bsc#1224116)

    - setup-nsssysinit.shはsedに依存しており、sed がないと壊れた空の設定を作成するので、mozilla-nss-sysinit には「sed」が必要 (bsc#1227918)

    NSS 3.101.2 への更新:

    * bmo#1905691 - 関数の実行後に ChaChaXor が戻る



    NSS 3.101.1 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。

    NSS 3.101 への更新:

    * SFTKObject refcount の診断アサーションを追加します。
    * 認証が失敗した場合に DeleteCertAndKey のスロットを解放します
    * フォーマットの問題を修正します。
    * Firmaprofesional CA Root-A Web を NSS に追加します。
    * 無効な acvp fuzz テストベクトルを削除します。
    * ショート P-384 および P-521 署名 gtests をパディングします。
    * 未使用の FreeBL ECC コードを削除します。
    * ショート P-384 および P-521 署名をパディングします。
    * ECDSA 秘密鍵の長さ制限を緩和します。
    * HACL* P-521 を統合します。
    * HACL* P-384 を統合します。
    * create_objects_from_handles のメモリリーク。
    * すべての入力が mozilla::pkix の数か所で消費されるようにします
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * エスケープ処理をクリーンアップします
    * 古いバリデーターの代わりに lib::pkix をデフォルトのバリデーターとして使用します
    * PQ 署名に高レベルのサポートを追加する必要があります。
    * 証明書の圧縮: バッファの割り当て/解放の変更 + ドキュメントの改善
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * softoken 使用時に不完全な長さの ecdsa 署名を許可します
    * mozlint インデントの欠陥による .taskcluster.yml の変更
    * PKCS#12 で PBMAC1 のサポートを実装します
    * ファジングビルドの VLA 警告を無効にします。
    * 冗長な AllocItem 実装を削除します。
    * PK11_ReadDistrustAfterAttribute を追加します。
    * - SEC_GetMgfTypeByOidTag 更新の Clang フォーマット
    * 自己テストの失敗時に SEC_ERROR_LIBRARY_FAILURE を設定します
    * sftk_getParameters(): configfile のエラー後のデフォルト変数へのフォールバックを修正します。
    * mozillareleases/image_builder イメージに切り替えます

    - ec_field_GFp から ec_field_plain に切り替えます

    NSS 3.100 への更新:

    * Xyber 操作を高速化するために、pk11_kyberSlotList を pk11_ecSlotList にマージします。
    * ckcapi を削除します。
    * 潜在的な PK11GenericObject のメモリリークを回避します。
    * 不完全な ESDH コードを削除します。
    * RSA OAEP で暗号化されたメッセージを復号します。
    * certutil CRLDP URI コードを修正します。
    * CKK_EC_EDWARDS 秘密鍵に対して CKA_DERIVE を設定しません。
    * ECDH を使用して CMS メッセージを暗号化および復号化する機能を追加します。
    * smime/cmsasn.c のキー合意に対してテンプレートを修正します。
    * decodedCert 割り当てを NSS に移動します。
    * 開発者が、証明書に依存する NSS テストのローカルでの繰り返し実行を高速化できるようにします。

    NSS 3.99 への更新:

    * ed25519 のメッセージ len に対するチェックを削除します (bmo#1325335)
    * SECU_ecName2params に ed25519 を追加します。(bmo#1884276)
    * EdDSA wycheproof テストを追加します。(bmo#1325335)
    * EDDSA 用の nss/lib レイヤーコード。(bmo#1325335)
    * EdDSA 実装の追加。(bmo#1325335)
    * 証明書の圧縮タイプのエクスポート (bmo#1881027)
    * ACVP Docker の rust 1.74 への更新 (bmo#1880857)
    * HACL* の 0f136f28935822579c244f287e1d2a1908a7e552 への更新 (bmo#1325335)
    * NSS_CMSRecipient_IsSupported を追加します。(bmo#1877730)

    NSS 3.98 への更新:

    * (CVE-2023-5388) TLS での RSA 復号化に対するタイミング攻撃
    * 証明書の圧縮: 圧縮がアドバタイズされたことのチェックの有効化
    * Windows ワーカーを nss-1/b-win2022-alpha に移動します
    * OISTE WISeKey Global Root GC CA から電子メールトラストビットを削除します
    * 「nss」の「mach」内で、「distutils.spawn.find_executable」を「shutil. which」に置き換えます
    * 証明書の圧縮: 証明書の圧縮をサポートするために nss_bogo_shim を更新します
    * TLS 証明書の圧縮 (RFC 8879) の実装
    * 一定時間の実行テストのために、valgrind 注釈を freebl kyber 演算子に追加します
    * nssckbi のバージョン番号を 2.66 に設定します
    * Telekom Security ルートを追加します
    * D-Trust 2022 S/MIME ルートを追加します
    * 期限切れのセキュリティ通信 RootCA1 root を削除します
    * PK11_ConcatSymKeys で連結をサポートするスロットにキーを移動します
    * メンテナンスされていない tls-interop テストを削除します
    * bogo: -ipv6 と -shim-id の shim フラグのサポートを追加します
    * bogo: -curves shim フラグのサポートを追加し、Kyber の期待値を更新します
    * bogo: キー使用率ビットテストの期待値を調整します
    * mozpkix: 無効なサブジェクト代替名を無視するオプションを追加します
    * -X 値から「publicname:」を削除しない selfserv を修正します
    * ecckilla shim の所有権を取得します
    * freebl/ec.c に valgrind 注釈を追加します
    * PR_INADDR_ANY は、inet.ip への割り当ての前に PR_htonl を必要とします
    * zlib を 1.3.1 に更新します

    NSS 3.97 への更新:

    * ポリシーにより Xyber768d00 をオプトインします
    * xyber768d00 の libssl サポートを追加します
    * PK11_ConcatSymKeys を追加します
    * softoken に Kyber および PKCS#11 KEM インターフェースを追加します
    * Kyber に FreeBL API を追加します
    * パート 2: ベンダー github.com/pq- chromium/kyber/commit/e0d1c6ff
    * パート 1: pq-crystals repokyber から kyber をベンダーにするスクリプトを追加します
    * ローダーから RSA Blind への呼び出しを削除します。*
    * level3 mac タスクのワーカータイプを修正します
    * RSA Blind の実装
    * DSA セルフテストを削除します
    * JSON から KWP テストベクトルを読み取ります
    * changeset dcb174139e4f を取り消しました
    * CKM_PBE_SHA1_DES2_EDE_CBC 派生を修正します
    * gyp 拡張の CC シェルコマンドをラップします

    NSS 3.96.1 への更新:

    * ./build_gyp.sh の MacOS ワーカーに pypi 依存関係を使用します
    * p7sign: -a hash と -u certusage (および p7verify cleanups) を追加します
    * 大きな ssl_DefSend return 戻り値に対する防御チェックを追加します
    * Darwin 用の taskcluster スクリプトに依存関係を追加します
    * CI 用の MacOS ワーカーのアップグレードバージョン

    NSS 3.95 への更新:

    * ビルトインのバージョン番号を更新します。
    * Autoridad de Certificacion Firmaprofesional CIF A62634068 root 証明書から Email トラストビットを削除します。
    * 4 つの DigiCert (Symantec/Verisign) ルート証明書を削除します
    * 3 つの TrustCor ルート証明書を NSS から削除します。
    * Camerfirma ルート証明書を NSS から削除します。
    * 古い Autoridad de Certificacion Firmaprofesional 証明書を削除します。
    * 4 つの Commscope ルート証明書を NSS に追加します。
    * TrustAsia Global Root CA G3 および G4 ルート証明書を追加します。
    * HACL* からの P-384 および P-521 のスカラー検証を含めます
    * HACL* からの P-256 のスカラー検証を含めます。
    * HACL 256 ECC パッチの適用後、NSS は softoken レベルでの DER ラッピングなしに 256 ECC を不適切にエンコードします
    * C_Initialize にライブラリパラメーターを提供する手段を追加します
    * OSXSAVE および XCR0 テストを AVX2 検出に追加します。
    * ssl3_AppendHandshakeNumber の誤字
    * ssl3_AppendHandshakeNumber の入力チェックを導入
    * instance.c の無効なキャストを修正

    NSS 3.94 への更新:

    * HACL* のコードとコミット ID を更新しました
    * ACVP ファジングテストベクトルの更新: 現在の NSS で再ファジング
    * Softoken C_ 呼び出しは、システムの FIPS 設定を使用して、NSC_ または FC_ のバリアントを選択します
    * NSS には、データベースの低レベル表現をダンプできるデータベースツールが必要です
    * pkixnames_tests.cpp で char を使用して文字列リテラルを宣言します
    * ByteString の暗黙的な変換を回避します
    * acvp docker 用の rust バージョンを更新します
    * ec.c でクリーンアップする前の mpi_ints の init 関数の移動
    * HACL* の P-256 ECDH および ECDSA
    * リポジトリに ACVP テストベクトルを追加します
    * std::basic_string<uint8_t> への依存を停止します
    * PPC_ABI チェックを Makefile から gyp に置き換えます

    NSS 3.93 への更新:

    * NSS の zlib を 1.3 に更新します
    * softoken: 長い入力に対して hashUpdate 呼び出しを繰り返します。
    * NameConstraints テスト証明書を再生成します (bsc#1214980)。

    NSS 3.92 への更新:

    * nssckbi のバージョン番号を 2.62 に設定します
    * 4 Atos TrustedRoot Root CA 証明書を NSS に追加します
    * 4 つの SSL.com ルート CA 証明書を追加します
    * Sectigo E46 および R46 ルート CA 証明書を追加します
    * LAWtrust Root CA2 (4096) を追加します
    * E-Tugra Certification Authority root を削除します
    * Camerfirma Chambers of Commerce Root を削除します。
    * Hongkong Post Root CA 1 を削除します
    * E-Tugra Global Root CA ECC v3 および RSA v3 を削除します
    * hppa Linux での BYTE_ORDER の再定義を回避します

    NSS 3.91 への更新:

    * ADX 命令に対する HW サポートチェックの実装
    * Curve25519 のサポートの削除
    * TicketSupportsEarlyData の追加に関するコメントを修正します
    * enable-legacy-db ビルドへの引数の追加
    * 「明示的なデフォルト信頼フラグを持つ certutil ダンプキー」での dbtests.sh の失敗
    * スロット構造でフラグを初期化します
    * RSA 入力の長さチェックを改善し、ヒープオーバーフローを回避します
    * フォローアップ修正
    * m_exptmod ベース符号をチェックし、予期しない入力の処理を回避します
    * order_k に制限チェックを追加し、無限ループを回避します
    * HACL* を更新して 5f6051d2 をコミットします
    * cryptohi および softoken に SHA3 を追加します
    * HACL SHA3
    * X86_64 を除く A に対する ASM C25519 の無効化

    NSS 3.90.3 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。
    * エスケープ処理をクリーンアップします
    * 冗長な AllocItem 実装を削除します。
    * Curve25519 の ASM サポートを無効にします。
    * X86_64 を除くすべての Curve25519 の ASM サポートを無効にします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119451	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLE、llvm4、mozilla-nspr、mozilla-nss、apache2-mod_nss（SUSE-SU-2018:3591-2）	Nessus	SuSE Local Security Checks	2018/12/6	2024/7/17	critical
119451	SUSE SLED12 / SLES12 Security Update : MozillaFirefox, MozillaFirefox-branding-SLE, llvm4, mozilla-nspr, mozilla-nss, apache2-mod_nss (SUSE-SU-2018:3591-2)	Nessus	SuSE Local Security Checks	2018/12/6	2024/7/17	critical
118590	SUSE SLED12 / SLES12 Security Update : MozillaFirefox, MozillaFirefox-branding-SLE, llvm4, mozilla-nspr, mozilla-nss, apache2-mod_nss (SUSE-SU-2018:3591-1)	Nessus	SuSE Local Security Checks	2018/11/1	2024/7/26	critical
204741	SUSE SLES15 Security Update : mozilla-nss (SUSE-SU-2024:2600-1)	Nessus	SuSE Local Security Checks	2024/7/25	2024/11/15	medium
202762	SUSE SLES12 : Recommended update for mozilla-nss (SUSE-SU-SUSE-RU-2024:2564-1)	Nessus	SuSE Local Security Checks	2024/7/22	2024/11/15	medium
202762	SUSE SLES12 : mozilla-nss の更新を推奨 (SUSE-SU-SUSE-RU-2024:2564-1)	Nessus	SuSE Local Security Checks	2024/7/22	2024/11/15	medium
204741	SUSE SLES15 セキュリティ更新 : mozilla-nss (SUSE-SU-2024:2600-1)	Nessus	SuSE Local Security Checks	2024/7/25	2024/11/15	medium
204946	SUSE SLED15 / SLES15 / openSUSE 15 : Recommended update for mozilla-nss (SUSE-SU-SUSE-RU-2024:2684-1)	Nessus	SuSE Local Security Checks	2024/8/1	2024/11/15	medium
204946	SUSE SLED15/SLES15/openSUSE 15: mozilla-nss の更新を推奨 (SUSE-SU-SUSE-RU-2024:2684-1)	Nessus	SuSE Local Security Checks	2024/8/1	2024/11/15	medium

检测

插件搜索

critical

critical

critical

medium

medium

medium

medium

medium

medium