1 つのセキュリティの問題を修正する更新済みの nss パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。

ネットワークセキュリティサービス（NSS）は、セキュリティを有効にしたクライアント/サーバーアプリケーションの開発をサポートするために設計された一連のライブラリです。

このエラータにより、少数のHTTPS証明書が信頼できないものとしてフラグを付けられ、NSS Builtin Object Token（libnssckbi.soライブラリ）証明書ストアに追加されることで、ブラックリストに載せられます。（BZ#689430）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションのみを対象としています。NSS ライブラリを使用するアプリケーションに対する証明書はブラックリストに載せられませんが、NSS Builtin Object Token （curl など）を使用しないでください。

すべての NSS ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後に、変更を有効にするため、 NSS を使用するアプリケーションを再起動する必要があります。

検出

RHEL 4 / 5 / 6：nss（RHSA-2011: 0472）

high Nessus プラグイン ID 53581

変更ログが見つかりません