RHEL 6：ca-certificates（RHSA-2011: 1248）
high Nessus プラグイン ID 56086
Language:
概要
リモートのRed Hatホストにセキュリティ更新プログラムが適用されていません。説明
1 つのセキュリティの問題を修正する更新済みの ca-certificates パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。
このパッケージには、Mozilla Foundation が選択した、インターネット公開鍵インフラストラクチャ（PKI）で使用するための一連の CA 証明書が含まれています。
認証局（CA）が偽の HTTPS 証明書を発行したことが分かりました。この更新は、CAのルート証明書をca-certificatesパッケージから削除し、そのCAが署名する全ての HTTPS 証明書を信頼できないものにします。（BZ#734381）
全ユーザーは、この更新パッケージにアップグレードする必要があります。更新のインストール後、 ca-certificates パッケージを使用している全てのアプリケーションを再起動し、変更内容を有効にする必要があります。
ソリューション
影響を受けるca-certificatesパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 56086
ファイル名: redhat-RHSA-2011-1248.nasl
バージョン: 1.13
タイプ: local
エージェント: unix
公開日: 2011/9/6
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:ca-certificates, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.1
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2011/9/2
脆弱性公開日: 2011/9/2
参照情報
RHSA: 2011:1248