RHEL 4 / 5 / 6：nss（RHSA-2011: 0472）
high Nessus プラグイン ID 53581
Language:
概要
リモートのRed Hatホストに、1つ以上のセキュリティ更新プログラムが適用されていません。説明
1 つのセキュリティの問題を修正する更新済みの nss パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。
ネットワークセキュリティサービス（NSS）は、セキュリティを有効にしたクライアント/サーバーアプリケーションの開発をサポートするために設計された一連のライブラリです。
このエラータにより、少数のHTTPS証明書が信頼できないものとしてフラグを付けられ、NSS Builtin Object Token（libnssckbi.soライブラリ）証明書ストアに追加されることで、ブラックリストに載せられます。（BZ#689430）
注：この修正は、NSS Builtin Object Token を使用するアプリケーションのみを対象としています。NSS ライブラリを使用するアプリケーションに対する証明書はブラックリストに載せられませんが、NSS Builtin Object Token （curl など）を使用しないでください。
すべての NSS ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後に、変更を有効にするため、 NSS を使用するアプリケーションを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 53581
ファイル名: redhat-RHSA-2011-0472.nasl
バージョン: 1.15
タイプ: local
エージェント: unix
公開日: 2011/4/29
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:nss, p-cpe:/a:redhat:enterprise_linux:nss-debuginfo, p-cpe:/a:redhat:enterprise_linux:nss-devel, p-cpe:/a:redhat:enterprise_linux:nss-pkcs11-devel, p-cpe:/a:redhat:enterprise_linux:nss-sysinit, p-cpe:/a:redhat:enterprise_linux:nss-tools, cpe:/o:redhat:enterprise_linux:4, cpe:/o:redhat:enterprise_linux:4.8, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.6, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2011/4/28
脆弱性公開日: 2011/4/28
参照情報
RHSA: 2011:0472