Ubuntu 11.10:ca-certificates-java の回帰(USN-1197-8)

high Nessus プラグイン ID 58532

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

USN-1197-7 により ca-certificates-java の脆弱性が修正されました。新しいパッケージに Ubuntu 11.04 から Ubuntu 11.10 へのアップグレード障害があります。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

オランダの認証局である DigiNotar が複数の偽の証明書を誤って発行したことが分かりました。これらの証明書により攻撃者が中間者(MITM)攻撃を実行し、実際には監視されているにもかかわらずユーザーに接続が安全であると信じさせることができる可能性があります。

ソリューション

影響を受ける ca-certificates-java パッケージを更新してください。

参考資料

https://usn.ubuntu.com/1197-8/

プラグインの詳細

深刻度: High

ID: 58532

ファイル名: ubuntu_USN-1197-8.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2012/3/30

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:ca-certificates-java, cpe:/o:canonical:ubuntu_linux:11.10

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

パッチ公開日: 2012/3/29

脆弱性公開日: 2012/3/29

参照情報

USN: 1197-8