Debian DSA-2200-1：iceweasel - ssl 証明書のブラックリスト更新

high Nessus プラグイン ID 52947

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Firefox をベースにした Web ブラウザである Iceweasel のこの更新により、いくつかの偽装 HTTPS 証明書の証明書ブラックリストが更新されます。

詳細については、Tor プロジェクトの Jacob Appelbaum 氏のブログを参照してください。

ソリューション

iceweasel パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）の場合、この問題は、 xulrunner ソースパッケージのバージョン 1.9.0.19-9 で修正されています。

安定版（stable）ディストリビューション(squeeze)の場合、この問題はバージョン 3.5.16-6 で修正済みです。