SUSE SLES12 セキュリティ更新 : ca-certificates-mozilla (SUSE-SU-2026:4821-1)
high Nessus プラグイン ID 370373
Language:
概要
リモートの SUSE ホストにセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4821-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。2.92状態に更新しました(bsc#1286261)削除済み:
- emSign ECC ルート CA - C3
- emSign ECC Root CA - G3
- emSign ルート CA - C1
2.90状態に更新しました(bsc#1279961)削除済み:
- アファームトラストコマーシャル
- AffirmTrust Networking
- アファームトラストプレミアム
- AffirmTrust プレミアム ECC
- certSIGN ROOT CA
- Entrust ルート証明機関
- PKI ルート認証局
- FIRMAPROFESIONAL CA ROOT-A WEB
- グローバルトラスト 2020
- 安全なグローバル CA
- SecureSign ルート CA12
- セキュアトラスト CA
- TeliaSonera ルート CA v1
- トラストウェーブグローバル認証局
- Trustwave Global ECC P256 認証局
- Trustwave Global ECC P384 認証局
- XRamp グローバル認証局
追加：
- セコム SMIME RSA ルート CA 2024
- セコム TLS ECC ルート CA 2024
- SECOM TLS RSA ルート CA 2024
- SecureSign ルート CA16
- Telia EC メールルート CA v3
- Telia EC TLS ルート CA v3
- Telia RSA メールルート CA v3
- Telia RSA TLS ルート CA v3
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける ca-certificates-mozilla パッケージを更新してください。参考資料
https://bugzilla.suse.com/1279961
プラグインの詳細
深刻度: High
ID: 370373
ファイル名: suse_SU-2026-4821-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/22
更新日: 2026/10/22
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
脆弱性情報
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:ca-certificates-mozilla
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/21
脆弱性公開日: 2026/10/21
参照情報
SuSE: SUSE-SU-2026:4821-1