Mandriva Linux セキュリティアドバイザリ:rootcerts(MDVSA-2010:032)

high Nessus プラグイン ID 44396

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

md5 衝突証明書を含むべきでないことが SUSE の Ludwig Nussel 氏から当方に報告されました。この更新により、有害な証明書が削除されます。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

結果として、Mozilla NSS ライブラリはこれらの変更を集めるように再構築されて、提供されています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.phreedom.org/research/rogue-ca/

プラグインの詳細

深刻度: High

ID: 44396

ファイル名: mandriva_MDVSA-2010-032.nasl

バージョン: 1.12

タイプ: local

公開日: 2010/2/5

更新日: 2021/1/6

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:lib64nss-devel, p-cpe:/a:mandriva:linux:lib64nss-static-devel, p-cpe:/a:mandriva:linux:lib64nss3, p-cpe:/a:mandriva:linux:libnss-devel, p-cpe:/a:mandriva:linux:libnss-static-devel, p-cpe:/a:mandriva:linux:libnss3, p-cpe:/a:mandriva:linux:nss, p-cpe:/a:mandriva:linux:rootcerts, p-cpe:/a:mandriva:linux:rootcerts-java, cpe:/o:mandriva:linux:2008.0, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2009.1, cpe:/o:mandriva:linux:2010.0

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

パッチ公開日: 2010/2/4

参照情報

MDVSA: 2010:032