検出

SuSE 11.1 セキュリティ更新：libfreebl3（SAT パッチ番号 5138）

high Nessus プラグイン ID 57122

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

この更新により、Mozilla NSS が 3.12.11 に更新されます。

この更新により、セキュリティを危険にさらす DigiNotar 認証局を信頼できないものとしてマークします。

追加の情報については、次を確認してください。

MFSA 2011-34

- 3.12.10 への更新

- root CA の変更

- 特定の偽造証明書をフィルタリングします（bmo#642815）

- マイナーなメモリリークを修正します

- その他のバグ修正

- 3.12.9 への更新

- マイナーなメモリリークを修正します（bmo#619268）

- nss_cms_decoder_work_data のクラッシュを修正します（bmo#607058）

- certutil のクラッシュを修正します（bmo#620908）

- JPAKE の無効な引数を処理します（bmo#609068）

- J-PAKE サポート（Firefox >= 4.0b8 の API 要件）

- 期限切れの PayPal テスト証明書を置き換えます（テストスイートの修正）

- 信頼できる DB から DigiNotar ルート証明を削除しました（bmo#682927）この更新は、事前に準備された Mozilla NSPR をバージョン 4.8.9 にします。

- 4.8.9 への更新

- 4.8.8 への更新

- IPv6 を Android でサポートします（bmo#626866）

- ループバックホスト名のために AI_ADDRCONFIG を使用します（bmo#614526）

- SDP ソケットをサポートします（bmo#518078）

- m32r アーキテクチャをサポートします（bmo#635667）

- ARM のアトミック関数を使用します（bmo#626309）

- Linux プラットフォームに影響を与えない他のいくつかの修正

ソリューション

SAT パッチ番号 5138 を適用してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=714931

http://www.mozilla.org/security/announce/2011/mfsa2011-34.html

プラグインの詳細

深刻度: High

ID: 57122

ファイル名: suse_11_nss-31211-110905.nasl

バージョン: 1.6

タイプ: Local

エージェント: unix

公開日: 2011/12/13

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:mozilla-nspr-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nspr, cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:11:mozilla-nss, p-cpe:/a:novell:suse_linux:11:libfreebl3-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss-tools, p-cpe:/a:novell:suse_linux:11:libfreebl3, p-cpe:/a:novell:suse_linux:11:mozilla-nss-32bit

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2011/9/5