Oracle Linux 5: nspr / and / nss (ELSA-2009-1186)
medium Nessus プラグイン ID 180617
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 5 ホストに、ELSA-2009-1186 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Firefox、Thunderbird、SeaMonkey、Evolution、Pidgin、および AOL Instant Messenger (AIM) で使用されている 3.12.3 以前の Mozilla Network Security Services (NSS) の正規表現パーサーにおけるヒープベースのバッファオーバーフローにより、リモート SSL サーバーが、cert_TestHostName 関数に関連する、X.509 証明書のサブジェクトのコモンネーム (CN) フィールドでの長いドメイン名を介して、サービス拒否 (アプリケーションクラッシュ) または任意のコードの実行を引き起こす可能性があります。(CVE-2009-2404)
- 3.12.3 より前の Mozilla Network Security Services (NSS)、3.0.13 より前の Firefox、2.0.0.23 より前の Thunderbird、および 1.1.18 より前の SeaMonkey は、X.509 証明書のサブジェクトの共通名 (CN) フィールドにあるドメイン名の '\0' 文字を適切に処理しません。このため、中間攻撃者は、正当な証明機関が発行した細工された証明書を使用して、任意の SSL サーバーになりすますことが可能です。注意: これはもともと 3.5より前の Firefox について報告されました。(CVE-2009-2408)
- 3.12.3 より前の Network Security Services (NSS) ライブラリは、Firefox、2.6.4 および 2.7.4 より前の GnuTLS、OpenSSL 0.9.8 ～ 0.9.8k、 その他の製品で使用され、X.509 証明書で MD2 をサポートしています。このため、リモートの攻撃者が MD2 の設計欠陥を利用して証明書を偽装し、ブルートフォースより短い時間でハッシュの衝突を引き起こす可能性があります。注意: 必要な計算量がいまだに膨大なため、この問題の範囲は現在制限されています。(CVE-2009-2409)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 180617
ファイル名: oraclelinux_ELSA-2009-1186.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2023/12/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2009-2404
CVSS v3
リスクファクター: Medium
基本値: 5.9
現状値: 5.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2009-2408
脆弱性情報
CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:nspr, p-cpe:/a:oracle:linux:nspr-devel, p-cpe:/a:oracle:linux:nss, p-cpe:/a:oracle:linux:nss-devel, p-cpe:/a:oracle:linux:nss-pkcs11-devel, p-cpe:/a:oracle:linux:nss-tools
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2009/7/21
脆弱性公開日: 2008/5/21