Debian DSA-2203-1:nss - SSL 証明書のブラックリスト更新

high Nessus プラグイン ID 52997

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Network Security Service ライブラリのこの更新は、いくつかの不正な HTTP 証明書を信頼できないものとしてマークします。

ソリューション

nss パッケージをアップグレードしてください。

旧安定版(oldstable)ディストリビューション(lenny)の場合、この問題はバージョン 3.12.3.1-0lenny4 で修正済みです。

安定版(stable)ディストリビューション(squeeze)では、この問題はバージョン 3.12.8-1+squeeze1 で修正されています。

参考資料

https://packages.debian.org/source/squeeze/nss

https://www.debian.org/security/2011/dsa-2203

プラグインの詳細

深刻度: High

ID: 52997

ファイル名: debian_DSA-2203.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2011/3/28

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:nss, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2011/3/26

参照情報

DSA: 2203