NSS 3.68.1 版本说明

简介

网络安全服务 (NSS) 3.68.1 (ESR) 于 **2021 年 12 月 1 日** 发布。

此版本包含针对 CVE-2021-43527 的重要安全修复。

https://www.mozilla.org/en-US/security/advisories/mfsa2021-51/

分发信息

HG 标签为 NSS_3_68_1_RTM。NSS 3.68.1 需要 NSPR 4.32 或更高版本。

NSS 3.68.1 源代码分发版可在 ftp.mozilla.org 上通过安全的 HTTPS 下载获得。

其他版本可在 版本 中找到。

NSS 3.68.1 中的更改

  • Bug 1735028 - 检查缺少的 signedData 字段。

  • Bug 1737470 - 确保 DER 编码的签名在大小限制范围内。

兼容性

NSS 3.68.1 共享库与所有旧版 NSS 3.x 共享库向后兼容。与旧版 NSS 3.x 共享库链接的程序可以使用此新版本共享库，无需重新编译或重新链接。此外，将 NSS API 使用限制在 NSS 公共函数中列出的函数的应用程序将与 NSS 共享库的未来版本保持兼容。

反馈

发现的错误应通过在 bugzilla.mozilla.org (产品 NSS) 上提交错误报告来报告。