Mozilla Firefox および Thunderbird のセキュリティ上の問題が特定され、修正されました：

DigiNotar 認証局で攻撃についての詳細が明らかにされているため、MFSA 2011-34 で追加された保護を改善しました。主な変更は、DigiNotar ルート証明書およびいくつかの中間証明書を明示的に信頼しないことです。以前の修正にあるようにルートを削除することは、別の認証局によりクロス署名されている場合、証明書は有効であると判断される可能性があることを意味していました。重要なことは、信頼できない証明書のこのリストに、DigiNotar のコントロール下にあり、DigiNotar のルートにチェーンせず、以前ブロックされていなかった PKIOverheid（PKIGovernment）中間証明書が含まれていることです。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

検出

Mandriva Linux セキュリティアドバイザリ：mozilla（MDVSA-2011: 133-1）

high Nessus プラグイン ID 56118

変更ログが見つかりません