現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 nss、nss-util 和 nss-softokn 套件，內含一個可減輕 CVE-2014-3566 問題的修補程式，此外還可修正數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

此更新新增了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援，其可用於防止對應用程式發動通訊協定降級攻擊，該應用程式在指定最高支援通訊協定版本的初次連線失敗時，會使用較舊的 SSL/TLS 通訊協定版本重新連線。

這可阻止強制降級與 SSL 3.0 的通訊。
據發現，在加密區塊鏈結 (CBC) 模式下使用區塊加密套件時，SSL 3.0 通訊協定容易受到 padding oracle 攻擊。此問題識別為 CVE-2014-3566，別名又稱為 POODLE。未來的更新不會解決這個 SSL 3.0 通訊協定瑕疵；為了安全通訊，建議使用者將其應用程式設為至少需要 TLS 通訊協定 1.0 版。

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1232123

nss、nss-util 和 nss-softokn 套件已升級至上游版本 3.16.2.3，相較之前版本，該版本提供多項錯誤修正和增強功能，並且新增 Mozilla Firefox 31.3 支援。(BZ#1158159、BZ#1165003、BZ#1165525)

建議 nss、nss-util 和 nss-softokn 的使用者升級至這些更新版套件，其中含有一個可減輕 CVE-2014-3566 問題的反向移植修補程式，此外還可修正這些錯誤，並新增這些增強功能。
安裝此更新之後，必須將使用 NSS 或 NSPR 的應用程式重新啟動，此更新才會生效。

偵測

RHEL 5 / 6 / 7：nss、nss-util 和 nss-softokn (RHSA-2014:1948) (POODLE)

low Nessus Plugin ID 79685

找不到依附元件