CentOS 4:seamonkey(CESA-2011:1244)

high Nessus プラグイン ID 56073

概要

リモート CentOS ホストに1つ以上のセキュリティ更新がありません。

説明

1 つのセキュリティの問題を修正する更新版の SeaMonkey パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

認証局(CA)が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で SeaMonkey で再度使用できますが、この日付以降に発行された影響を受ける証明書を、再度有効化したり使用したりすることはできません。(BZ#734316)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

ソリューション

影響を受ける seamonkey パッケージを更新してください。

参考資料

http://www.nessus.org/u?b5263ed0

http://www.nessus.org/u?b4c645d6

プラグインの詳細

深刻度: High

ID: 56073

ファイル名: centos_RHSA-2011-1244.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2011/9/6

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:centos:centos:seamonkey, p-cpe:/a:centos:centos:seamonkey-chat, p-cpe:/a:centos:centos:seamonkey-devel, p-cpe:/a:centos:centos:seamonkey-dom-inspector, p-cpe:/a:centos:centos:seamonkey-js-debugger, p-cpe:/a:centos:centos:seamonkey-mail, cpe:/o:centos:centos:4

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

パッチ公開日: 2011/9/5

脆弱性公開日: 2011/9/5

参照情報

RHSA: 2011:1244