SUSE SLES11 安全更新：apache2-mod_nss (SUSE-SU-2016:2329-1) (POODLE)

low Nessus 插件 ID 93590

语言：

简介

远程 SUSE 主机缺少一个或多个安全更新。

描述

此更新提供 apache2-mod_nss 1.0.14，带来了多个补丁和增强功能：

- SHA256 密码名称的拼写从 *_sha256 变更为
*_sha_256。

- 舍弃 mod_nss_migrate.pl 并改用上游迁移脚本。

- 启动时检查 NSS 数据库的 Apache 用户所有者/群组读取权限。

- 更新默认密码，使其更现代化、更安全。

- 先检查 gencert 中的主机与 netstat 命令，然后再尝试使用。

- 启用 NSSFIPS 时不忽略 NSSProtocol。

- 使用正确的 shell 语法，避免在 gencert 中创建 /0。

- 为 DHE 密码添加服务器支持。

- 从服务器/客户端证书提取 SAN 到 env 中。

- 修复由 clang 分析器捕获的内存泄漏及其他编码问题。

- 添加对 Server Name Indication (SNI) 的支持

- 添加对反向代理连接的 SNI 的支持。

- 添加 RenegBufferSize? 选项。

- 添加对 TLS 会话票证的支持 (RFC 5077)。

- 实现更多 OpenSSL 加密宏。

- 修复一些不合法的内存访问与内存泄漏。

- 如果在 NSS 版本中针对 SHA384 密码建立 mod_nss 模块，则为该密码机制提供支持。

- 添加 SECURE_RENEG 环境变量。

- 无法初始化 NSS 数据库时，添加一些提示。

- 代码清理涉及末尾空白和编译器警告。

- 适当地更新 autotools 配置，添加 config.h。

- 针对 SNI 添加小测试套件。

- 添加 mod_ssl-style 加密定义的兼容性。

- 添加 Camelia 密码。

- 删除 Fortezza 密码。

- 添加 TLSv1.2 特定的密码。

- 重新协商握手时，初始化密码列表。

- 完全删除对 SSLv2 的支持。

- 添加对 sqlite NSS 数据库的支持。

- 服务器启动期间比较主题的 CN 与 VS 主机名。

- 添加对启用 TLS v1.2 的支持。

- 默认情况下不启用 SSL 3。(CVE-2014-3566)

- 改进协议测试。

- 添加 nss_pcache 手册页。

- 修复 nss_pcache 中的参数处理。

- 支持 httpd 2.4+。

- 允许用户配置帮助程序，通过 NSSPassPhraseDialog 请求证书的复杂密码。(bsc#975394)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

请使用 YaST online_update 安装此 SUSE 安全更新。
或者，可以运行为产品列出的命令：

SUSE OpenStack Cloud 5：zypper in -t patch sleclo50sp3-apache2-mod_nss-12751=1

SUSE Manager Proxy 2.1：zypper in -t patch slemap21-apache2-mod_nss-12751=1

SUSE Manager 2.1：zypper in -t patch sleman21-apache2-mod_nss-12751=1

SUSE Linux Enterprise Server 11-SP4:zypper in -t patch slessp4-apache2-mod_nss-12751=1

SUSE Linux Enterprise Server 11-SP3-LTSS:zypper in -t patch slessp3-apache2-mod_nss-12751=1

SUSE Linux Enterprise Server 11-SP2-LTSS:zypper in -t patch slessp2-apache2-mod_nss-12751=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-apache2-mod_nss-12751=1

SUSE Linux Enterprise Debuginfo 11-SP4:zypper in -t patch dbgsp4-apache2-mod_nss-12751=1

SUSE Linux Enterprise Debuginfo 11-SP3:zypper in -t patch dbgsp3-apache2-mod_nss-12751=1

SUSE Linux Enterprise Debuginfo 11-SP2:zypper in -t patch dbgsp2-apache2-mod_nss-12751=1

要使系统保持最新状态，请使用“zypper 修补程序”。