远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

nss

  - 已新增 nss-vendor.patch，以更改供应商

  - 过期的 PayPalEE.cert 更新前，暂时禁用某些测试

  - 变基至 3.28.4

  - 修复 tstclnt -W 造成的崩溃

  - 调整 gtests，使其与旧的 softoken 和下游补丁一起运行

  - 避免加密套件的顺序更改，此问题由 Hubert Kario 发现

  - 变基至 3.28.3

  - 删除上游 moz-1282627-rh-1294606.patch、moz-1312141-rh-1387811.patch、moz-1315936.patch 和 moz-1318561.patch

  - 删除不再需要的 nss-duplicate-ciphers.patch

  - 禁用 X25519 并排除使用此协议的测试

  - Kamil Dudka 捕捉到对 RSA 密钥的 ASN1 解码失败 (#1427481)

  - 更新过期的 PayPalEE.cert

  - 禁用 ssl_gtests 中不受支持的测试案例

  - 调整 sslstress.txt 文件名，使其与从 RHEL 7 移植的 disableSSL2tests 补丁相匹配

  - 从压力测试中排除 SHA384 和测试的 CHACHA20_POLY1305 加密套件

  - 除非启用 gtests，否则请勿在 nss_tests 添加 gtests 和 ssl_gtests

  - 添加补丁以修复 SSL CA 名称泄露（取自 NSS 3.27.2 版本）

  - 添加补丁以修复 tests / ssl.sh 中的 bash 语法错误

  - 添加补丁以删除 sslinfo.c 中重复的加密套件条目

  - 添加补丁以中止不可解析版本范围上的 selfserv/strsclnt/tstclnt

  - 支持 SSLKEYLOGFILE 的构建

  - 更新 fix_multiple_open 补丁以修复 openldap 客户端中的回归

  - 删除与 Firefox 共同造成崩溃的 pk11_genobj_leak 补丁

  - 在策略文件中添加注释以保留最后的空行

  - softoken 未提供 CKM_TLS12_KEY_AND_MAC_DERIVE 时，禁用 SHA384 加密套件，以此取代 check_hash_impl 补丁

  - 修复 check_hash_impl 补丁中的问题

  - 添加补丁以检查令牌是否支持哈希算法

  - 添加补丁以禁用过去从未启用的 TLS_ECDHE_[RSA,ECDSA]_WITH_AES_128_CBC_SHA256

  - 添加上游补丁以修复崩溃问题。Mozilla #1315936

  - 禁用使用 SSL/TLS 的 RSA-PSS。#1390161

  - 使用更新后的上游补丁（针对 RH 错误 1387811）

  - 已添加上游补丁，以修复 RH 错误 1057388、1294606、1387811

  - 请求时启用 gtests

  - 变基至 NSS 3.27.1

  - 删除不需要的 nss-646045.patch

  - 删除 p-disable-md5-590364-reversed.patch（此处为 no-op），这是因为已修补的代码稍后将在 %setup 中删除

  - 删除 disable_hw_gcm.patch（此处为 no-op），这是因为已修补的代码稍后将在 %setup 中删除
    只有 RHEL 5 需要删除 NSS_DISABLE_HW_GCM 设置

  - 添加 Bug-1001841-disable-sslv2-libssl.patch 和 Bug-1001841-disable-sslv2-tests.patch，从而完全禁用 EXPORT 加密套件。从 RHEL 7 移植

  - 删除 Bug-1001841-disable-sslv2-tests.patch 中的 disable-export-suites-tests.patch

  - 删除 nss-ca-2.6-enable-legacy.patch，因为我们决定禁用 1024 位旧版 CA 证书

  - 删除 ssl-server-min-key-sizes.patch，因为我们决定支持大于 1023 位的 DH 密钥

  - 删除 nss-init-ss-sec-certs-null.patch（似乎为 no-op），因为其清理使用 PORT_ZAlloc 分配的内存区域

  - 删除 nss-disable-sslv2-libssl.patch、nss-disable-sslv2-tests.patch、sslauth-no-v2.patch 和 nss-sslstress-txt-ssl3-lower-value-in-range.patch，因为上游已禁用 SSLv2

  - 删除在上游修复的 fix-nss-test-filtering.patch

  - 从 Fedora 添加 nss-check-policy-file.patch

  - 在 /etc/pki/nss-legacy/nss-rhel6.config 中安装策略配置

nss-util

  - 变基至 NSS 3.28.4，以适应 base64 编码补丁

  - 变基至 NSS 3.28.3

  - 程序包新标头 eccutil.h

  - 允许策略文件没有最后的空行

  - 添加缺少的源文件

  - 变基至 NSS 3.26.0

  - 删除针对 CVE-2016-1950 的上游补丁

  - 删除针对错误 1335915 的 p-disable-md5-590364-reversed.patch

检测

OracleVM 3.3 / 3.4：nss / nss-util (OVMSA-2017-0065)

high Nessus 插件 ID 99568

未找到变更日志