リモートの Oracle Linux 5 ホストに、ELSA-2009-1186 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Firefox、Thunderbird、SeaMonkey、Evolution、Pidgin、および AOL Instant Messenger (AIM) で使用されている 3.12.3 以前の Mozilla Network Security Services (NSS) の正規表現パーサーにおけるヒープベースのバッファオーバーフローにより、リモート SSL サーバーが、cert_TestHostName 関数に関連する、X.509 証明書のサブジェクトのコモンネーム (CN) フィールドでの長いドメイン名を介して、サービス拒否 (アプリケーションクラッシュ) または任意のコードの実行を引き起こす可能性があります。(CVE-2009-2404)

  - 3.12.3 より前の Mozilla Network Security Services (NSS)、3.0.13 より前の Firefox、2.0.0.23 より前の Thunderbird、および 1.1.18 より前の SeaMonkey は、X.509 証明書のサブジェクトの共通名 (CN) フィールドにあるドメイン名の '\0' 文字を適切に処理しません。このため、中間攻撃者は、正当な証明機関が発行した細工された証明書を使用して、任意の SSL サーバーになりすますことが可能です。注意:  これはもともと 3.5より前の Firefox について報告されました。(CVE-2009-2408)

  - 3.12.3 より前の Network Security Services (NSS) ライブラリは、Firefox、2.6.4 および 2.7.4 より前の GnuTLS、OpenSSL 0.9.8 ～ 0.9.8k、 その他の製品で使用され、X.509 証明書で MD2 をサポートしています。このため、リモートの攻撃者が MD2 の設計欠陥を利用して証明書を偽装し、ブルートフォースより短い時間でハッシュの衝突を引き起こす可能性があります。注意:  必要な計算量がいまだに膨大なため、この問題の範囲は現在制限されています。(CVE-2009-2409)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5: nspr / and / nss (ELSA-2009-1186)

medium Nessus プラグイン ID 180617

バージョン 1.2