Обновление версии Nssdb

Question 1

У нас были ошибка с нашим ssl и эта ошибка, решенная с nss версией 3.30.2. Проблема состоит в том, что текущая версия nss 3.28.4, и мой клиент рассматривают нашу веб-страницу как недоверяемую, таким образом, я показываю нашему клиенту простой способ обновить nss обновление версии 3.30.2, как я могу сделать это. sudo apt-get install libnss3=2.3.30.2 Я использовал эту команду, но она не находит эту версию.

Question 2

Нет никакой версии Ubuntu с 3.30.2 Относительно версий на libnss3:

trusty (14.04LTS) (libs): Network Security Service libraries
2:3.28.4-0ubuntu0.14.04.2 [security]: amd64 i386
2:3.15.4-1ubuntu7 [ports]: arm64 armhf powerpc ppc64el

xenial (16.04LTS) (libs): Network Security Service libraries
2:3.28.4-0ubuntu0.16.04.2 [security]: amd64 i386
2:3.21-1ubuntu4 [ports]: arm64 armhf powerpc ppc64el s390x

zesty (libs): Network Security Service libraries
2:3.28.4-0ubuntu0.17.04.2 [security]: amd64 i386
2:3.26.2-1ubuntu1 [ports]: arm64 armhf powerpc ppc64el s390x

artful (libs): Network Security Service libraries
2:3.28.4-0ubuntu2: amd64 arm64 armhf i386 ppc64el s390x

Даже все же к выпуску 17.10 имеет 3.28.

Последний CVE-2017-7502 ("Нулевой указатель разыменовывают уязвимость в NSS с тех пор 3.24.0, был найден, когда сервер получает пустые сообщения SSLv2, заканчивающиеся в отказ в обслуживании удаленным взломщиком".) на этом пакете был решен и выпущен как часть выпущенных (2:3.28.4-0ubuntu2) 19.06.2017.

Таким образом, я предположил бы, что Ваша ошибка является или все еще выдающейся или была вставлена 2:3.28.4 и решена.

Относительно других ошибок на NSS:

nss
CVE             Artful    Precise/e Trusty    Vivid Xenial      Yakkety     Zesty
CVE-2016-2183   released    needed  released    --  released    released    released
CVE-2017-5461   released    needed  released    --  released    released    released
CVE-2017-5462   released    needed  released    --  released    released    released
CVE-2017-7502   released    needed  released    --  released    released    released

ВСЕ имеют, "фиксируют выпущенный" на версиях тот вопрос.
Насколько я могу сказать, что Вам нужна версия "2:3.28.4-0ubuntu0".

Существует список для NSS 3.30 для Debian все же. Таким образом, существует способ установить его, хотя не рекомендуемый.

[2017-06-23] nss 2:3.31-1 ПЕРЕМЕЩЕННЫЙ в тестирование (Britney)
[2017-05-19] Принятый 2:3.30.2-1 в экспериментальном (носитель) (Mike Hommey)

Таким образом, Вы могли загрузить версию с Debian и использования dpkg устанавливать его на Вашей машине.

Следите за этим, 3,30 версии в Debian экспериментальны
Это не нормальный метод для установки более новой версии.
Это могло бы прибыть, чтобы укусить Вас в будущем.

Но если это работает тем лучше.

Rinzwind · Answer 1 · 7 December 2019 в 13:31