RHEL 4:seamonkey(RHSA-2011: 1244)

high Nessus プラグイン ID 56031

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムが適用されていません。

説明

1 つのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

認証局(CA)が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011年7月1日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任でSeaMonkeyで再度使用できますが、この日付以降に発行された影響を受ける証明書を、再度有効化したり使用したりすることはできません。(BZ#734316)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2011:1244

プラグインの詳細

深刻度: High

ID: 56031

ファイル名: redhat-RHSA-2011-1244.nasl

バージョン: 1.14

タイプ: local

エージェント: unix

公開日: 2011/9/1

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:seamonkey, p-cpe:/a:redhat:enterprise_linux:seamonkey-chat, p-cpe:/a:redhat:enterprise_linux:seamonkey-devel, p-cpe:/a:redhat:enterprise_linux:seamonkey-dom-inspector, p-cpe:/a:redhat:enterprise_linux:seamonkey-js-debugger, p-cpe:/a:redhat:enterprise_linux:seamonkey-mail, cpe:/o:redhat:enterprise_linux:4

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2011/8/31

脆弱性公開日: 2011/8/31

参照情報

RHSA: 2011:1244