検出

SuSE 10 セキュリティ更新：Mozilla NSS（ZYPP パッチ番号 7746）

high Nessus プラグイン ID 57232

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

この更新により、Mozilla NSS が 3.12.11 に更新されます。

この更新により、セキュリティを危険にさらす DigiNotar 認証局を信頼できないものとしてマークします。

詳細情報については、次を参照してください：MFSA 2011-34

- 3.12.10 に更新 o root CA 変更 o 特定の偽造証明書をフィルター（bmo#642815）o マイナーなメモリ漏洩を修正 o その他のバグ修正

- 3.12.9 へ更新します。o マイナーなメモリリークを修正（bmo#619268）o nss_cms_decoder_work_data におけるクラッシュを修正（bmo#607058）o certutil におけるクラッシュを修正（bmo#620908）o JPAKE における無効な引数を処理（bmo#609068）o J-PAKE サポート（Firefox に必要な API >= 4.0b8）

- 期限切れの PayPal テスト証明書を置き換えます（テストスイートの修正）

- 信頼できる DB から DigiNotar ルート証明を削除しました（bmo#682927）この更新は、事前に準備された Mozilla NSPR をバージョン 4.8.9 にします。- 4.8.9 に更新 - 4.8.8 に更新 * Android で IPv6 をサポート（bmo#626866）* ループバックホスト名で AI_ADDRCONFIG を使用（bmo#614526）* SDP ソケットをサポート（bmo#518078）* m32r アーキテクチャをサポート（bmo#635667）* ARM で atomic 関数を使用（bmo#626309）* Linux プラットフォームに影響しない一部のその他の修正

ソリューション

ZYPP パッチ番号 7746 を適用してください。

参考資料

https://www.mozilla.org/en-US/security/advisories/mfsa2011-34/

プラグインの詳細

深刻度: High

ID: 57232

ファイル名: suse_nss-31211-7746.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2011/12/13

更新日: 2021/1/19

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

CPE: cpe:/o:suse:suse_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2011/9/7

脆弱性公開日: 2011/9/7