NSS 3.76.1 版本说明¶
简介¶
网络安全服务 (NSS) 3.76.1 于 **2022 年 3 月 28 日** 发布。
分发信息¶
HG 标签为 NSS_3_76_1_RTM。NSS 3.76.1 需要 NSPR 4.32 或更高版本。
NSS 3.76.1 源代码分发版可在 ftp.mozilla.org 上通过安全的 HTTPS 下载获取。
其他版本可在 版本 中找到。
NSS 3.76.1 中的更改¶
错误 1756271 - 从 NSSSlot 结构体中删除 token 成员。
兼容性¶
NSS 3.76.1 共享库与所有旧版 NSS 3.x 共享库向后兼容。链接到旧版 NSS 3.x 共享库的程序可以与这个新版本的共享库一起工作,无需重新编译或重新链接。此外,将 NSS API 使用限制在 NSS 公共函数中列出的函数的应用程序将与 NSS 共享库的未来版本保持兼容。
反馈¶
发现的错误应通过在 bugzilla.mozilla.org (产品 NSS) 上提交错误报告来报告。
注释¶
此版本提高了 NSS 在多线程环境中使用的稳定性。特别是,它修复了在使用时移除 PKCS#11 令牌时可能发生的内存安全违规 (CVE-2022-1097)。我们假设如果付出足够的努力,这些内存安全违规是可以利用的。