NSS 3.90.2 版本说明

简介

网络安全服务 (NSS) 3.90.2 于 *2024 年 2 月 15 日* 发布。

分发信息

HG 标签为 NSS_3_90_2_RTM。NSS 3.90.2 需要 NSPR 4.35 或更高版本。

NSS 3.90.2 源代码分发包可在 ftp.mozilla.org 上通过安全的 HTTPS 下载获得。

• 源代码压缩包：https://ftp.mozilla.org/pub/mozilla.org/security/nss/releases/NSS_3_90_2_RTM/src/

其他版本可在 版本 中找到。

NSS 3.90.2 中的更改

• Bug 1780432 - (CVE-2023-5388) TLS 中针对 RSA 解密的时序攻击。

• Bug 1867408 - 添加对大型 ssl_DefSend 返回值的防御性检查。

兼容性

NSS 3.90.2 共享库与所有旧版 NSS 3.x 共享库向后兼容。链接到旧版 NSS 3.x 共享库的程序可以在不重新编译或重新链接的情况下使用此新版本的共享库。此外，将 NSS API 使用限制在 NSS 公共函数中列出的函数的应用程序将与未来版本的 NSS 共享库保持兼容。

反馈

发现的 Bug 应通过在 bugzilla.mozilla.org (产品 NSS) 上提交 Bug 报告来报告。