CentOS 4 / 5:thunderbird(CESA-2011:1267)

high Nessus プラグイン ID 56128

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

RHSA-2011:1243 Thunderbird 更新により、選ばれた少数を除き、特定の認証局(CA)が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
(BZ#735483)

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

ソリューション

影響を受ける thunderbird パッケージを更新してください。

参考資料

http://www.nessus.org/u?8de679ef

http://www.nessus.org/u?de90f061

http://www.nessus.org/u?faa9467d

http://www.nessus.org/u?45fca9cb

http://www.nessus.org/u?3c4d4095

http://www.nessus.org/u?a3fdb896

プラグインの詳細

深刻度: High

ID: 56128

ファイル名: centos_RHSA-2011-1267.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2011/9/9

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:centos:centos:thunderbird, cpe:/o:centos:centos:4, cpe:/o:centos:centos:5

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

パッチ公開日: 2011/9/22

脆弱性公開日: 2011/9/22

参照情報

RHSA: 2011:1267