Debian DSA-2299-1：ca-certificates - 危険にさらされている認証局

high Nessus プラグイン ID 56025

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

DigiNotar 認証局のために発行された未認証の SSL 証明書が野放しで見つかっており、これは同企業でのセキュリティ侵害により取得されています。Debian は、他のソフトウェアディストリビューターと同様、予防措置として、ca-certificates バンドルでデフォルトで DigiNotar Root CA を無効にすることを決定しました。

Mozilla パッケージなど、Debian の他のソフトウェアで CA バンドルと同梱されるものについては、更新が近日中に行われる予定です。

ソリューション

ca-certificates パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、ca-certificates パッケージにこの root CA は含まれていません。

安定版（stable）ディストリビューション（squeeze）では、ca-certificates バージョン 20090814+nmu3　から root CA は無効にされました。