遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

nss

- 已新增 nss-vendor.修補程式以變更供應商

- 取代中斷建構之到期的 PayPal 測試憑證

- 解決：錯誤 1145431 - (CVE-2014-1568)

- 解決：錯誤 1145431 - (CVE-2014-1568)

- 移除 rpmdiff 測試偵測到並列出，但未受信任的修補程式

- 解決：錯誤 1099619

- 更新因為重定基底而做的某些修補程式

- 解決：錯誤 1099619

- Firefox 31 要求反向移植 nss-3.12.6 上游修正

- 解決：錯誤 1099619

- 移除兩個未使用的修補程式，並套用一個遺漏的必要修補程式

- 解決：錯誤 1112136 - 將 RHEL 6.5.Z 中的 nss 重定基底到 NSS 3.16.1

- nss-3.16.1 的更新

- 解決：錯誤 1112136 - 將 RHEL 6.5.Z 中的 nss 重定基底到 NSS 3.16.1

- 讓 pem 的 derEncodingsMatch 函式可以使用加密金鑰

- 解決：錯誤 1048713 - [PEM] 具有加密用戶端金鑰的使用中 FTPS 最後會出現 SSL_ERROR_TOKEN_INSERTION_REMOVAL

- 移除未使用的修補程式

- 解決：錯誤 1048713

- 解決：錯誤 1048713 - [PEM] 具有加密用戶端金鑰的使用中 FTPS 最後會出現 SSL_ERROR_TOKEN_INSERTION_REMOVAL

- 將一個誤用 anssi 憑證的信任移除

- 解決：錯誤 1042685 - nss：誤用 ANSSI/DCSSI 憑證 (MFSA 2013-117) [rhel-6.6]

- 啟用修補程式，修正信任網域鎖定和物件鎖定中的鎖死問題

- 解決：錯誤 1036477 - 信任網域鎖定和物件鎖定中有鎖死問題

- 停用 rhel-5 版本環境中的 hw gcm，其中的作業系統缺乏支援

- 將變更回復至沒有 softokn 的 nss 版本，直到錯誤 689919 經過核准

- 加密套件是做為 nss-softokn 版本的元件執行

- NSS_3_15_3_RTM 的更新

- 解決：錯誤 1032470 - CVE-2013-5605 CVE-2013-5606 (CVE-2013-1741)

- 透過匯出 NSS_DISABLE_HW_GCM=1 解決某些有問題的構建系統

- 解決：rhbz#1016044 - nss.s390：libnssckbi.so 的主要連結必須是 /usr/lib64/libnssckbi.so

- 在用於定義 alt_ckbi 的 %define multilib_arches 清單中新增 s390x 和 ia64

- 解決：rhbz#1016044 - nss.s390：libnssckbi.so 的主要連結必須是 /usr/lib64/libnssckbi.so

- 新增零預設值到 DISABLETEST 檢查，並修正 TEST_FAILURES 檢查和報告

- 解決：rhbz#990631 - pkcs11.txt/secmod.db 的檔案權限經 NSS 修改後必須保留

- 相關：rhbz#1002645 - 將 RHEL 6 重定基底到 NSS 3.15.1 (適用於 FF 24.x)

- 新增零預設值到 DISABLETEST 和 TEST_FAILURES 檢查

- 解決：rhbz#1002645 - 將 RHEL 6 重定基底到 NSS 3.15.1 (適用於 FF 24.x)

- 修正 %check 區段中的零失敗測試

- 解決：rhbz#1002645 - 將 RHEL 6 重定基底到 NSS 3.15.1 (適用於 FF 24.x)

- 還原不小心移除的修補程式

- 解決：rhbz#961659 - SQL 後端不會重新載入憑證

- 重建 pem 模組以連結來自 nss-softokn-3.14.3-6.el6 的 freel

- 相關：rhbz#993441 - NSS 必須符合新的 FIPS 標準。

- 相關：rhbz#1010224 - NSS 3.15 會中斷 OpenLDAP 用戶端的 SSL

- 不需要 nss-softokn-fips

- 解決：rhbz#993441 - NSS 必須符合新的 FIPS 標準。

- nss-versus-softoken-test.patch 中的其他語法修正

- 解決：rhbz#1002645 - 將 RHEL 6 重定基底到 NSS 3.15.1 (適用於 FF 24.x)

- 更新 nss-versus-softoken-test.path，以修正最後構建應用程式的 all.sh 測試

- 解決：rhbz#1002645 - 將 RHEL 6 重定基底到 NSS 3.15.1 (適用於 FF 24.x)

- 停用已做為 nss-softokn 版本元件執行的加密套件

- 解決：rhbz#993441 - NSS 必須符合新的 FIPS 標準。

- 需要 nss-softokn-fips

- 解決：rhbz#993441 - NSS 必須符合新的 FIPS 標準。

- 需要 nspr-4.10.0

- 相關：rhbz#1002645 - 將 RHEL 6 重定基底到 NSS 3.15.1 (適用於 FF 24.x)

- 修正 %check 區段中的相對路徑，防止未偵測到的測試失敗

- 解決：rhbz#1002645 - 將 RHEL 6 重定基底到 NSS 3.15.1 (適用於 FF 24.x)

- 重定基底至 NSS_3.15.1_RTM

- 解決：rhbz#1002645 - 將 RHEL 6 重定基底到 NSS 3.15.1 (適用於 FF 24.x)

- 基於淺層樹狀結構已重定基底至 3.15.1，因此更新修補程式

- 套用最新的修補程式，更新 pem 模組來源 nss-pem-20130405.tar.bz2

- 移除過時的修補程式，由 nss Rebase 和更新版 nss-pem 來源取而代之。

- 使 iquote.patch 存取新引入的類型

- 不在 crl 快取中保留簽發者憑證控制碼

- 解決：rhbz#961659 - SQL 後端不會重新載入憑證

- 解決：rhbz#977341 - nss-tools certutil -H 不列出所有選項

- 解決：rhbz#702083 - 不需要使用唯一主檔名

- 修正與智慧卡相關的憑證代碼中的爭用情形

- 解決：rhbz#903017 - 在憑證管理員中檢視 CAC/PIV 智慧卡憑證時，Firefox 會懸置

- 將 libnssckbi.so 設定為使用替代系統，以準備在取代作業中放置項目。請確定未針對 libnssckbi.so 使用替代系統的舊版套件具備較小型的 n-v-r。

- Syncup 的 aes gcm 和 ecc suiteb 有上游變更

- 針對 suite b 啟用 ecc 支援

- 套用數個上游 AES GCM 修正

- 使用內含 ecc 的原始 nss 上游來源

- 在版本和檢查區段中均匯出 NSS_ENABLE_ECC=1

- 將不受支援之 ssl 套件 11 的繞過失敗要求設為非嚴重

- 解決：rhbz#882408 - NSS_NO_PKCS11_BYPASS 必須保留 ABI

- 相關：rhbz#918950 - 將 nss 重定基底至 3.14.3

nss-softokn

- 調整修補程式以與舊版 softokn API 相容。

- 解決：錯誤 1145431 - (CVE-2014-1568)

- 解決：錯誤 1145431 - (CVE-2014-1568)

- 忽略 [C & NSC]_GetFunctionList 中對 CHECK_FORK 的呼叫

- 解決：錯誤 1082900 - 在 SSL 連接埠上設定組態 DS 時，發生管理伺服器 segfault

- 核心缺乏硬體 GCM 支援時，針對以 RHEL-5 為基礎的機器，新增因應措施至 %check 未設定的 DISPLAY 區段

- 取消 -fips 套件變更

- 啟用新的封裝但不套用 nss-fips-post.patch

- 相關：rhbz#1008513 - 無法以 fips 模式登入

- 修正 PR_Access stub 以確實存取正確的權限

- 解決：rhbz#1008513 - 無法以 fips 模式登入

- 執行 lowhash 測試

- 需要 nspr-4.0.0 和 nss-util-3.15.1

- 建立 -fips 套件

- Bob Relyea 提交的修補程式

- 修正將 softoken 從 nss 分割出來的指令碼

- 將 nss/cmd/lib/basicutil.c 修補為以 nss-util-3.15.1 為基礎的版本

- 解決：rhbz#993441 - NSS 必須符合新的 FIPS 標準。

- 解決：rhbz#976572 - 擷取自從 nss-3.14.3 發行後套用的多種上游 GCM 程式碼修正

- 將 cpuifo 顯示為測試的一部分，並使 NSS_DISABLE_HW_GCM 做為要測試的環境變數

- 套用修補程式時，使用能更精準描述修補程式用途的備份檔案後置詞

- 針對 suite b 啟用 ECC 支援，並新增 aec gcm 的上游修正

- 使用內含 ecc 支援且未去除的 nss 上游來源

- 將 ECC 支援限制為僅適用於 suite b

- 套用數個上游 aes gcm 修正

- 依據上游重新命名巨集 EC_MIN_KEY_BITS 和 EC_MAX_KEY_BITS

- 解決：rhbz#960208 - 啟用 nss-softoken 中的 ECC

- 相關：rhbz#919172

nss-util

- 解決：錯誤 1145431 - (CVE-2014-1568)

- nss-3.16.1 的更新

- 解決：rhbz#1112136

- NSS_3_15_3_RTM 的更新

- 解決：rhbz#1032470 - CVE-2013-5605 CVE-2013-5606 (CVE-2013-1741)

- 在取代現有 pkcs11.txt 檔案時保留現有權限，但針對新檔案保留嚴格的預設權限

- 解決：rhbz#990631 - pkcs11.txt/secmod.db 的檔案權限經 NSS 修改後必須保留

偵測

OracleVM 3.3 : nss (OVMSA-2014-0023)

high Nessus Plugin ID 79540

找不到變更記錄