注：このアドバイザリによって提供されている認証局コンポーネントは、スタンドアロンサーバーとしては使用できません。これは、Scientific Linux の Identity Management（IPA コンポーネント）の一部としてインストールされ、動作します。

Certificate System に、複数のクロスサイトスクリプティングの欠陥が見つかりました。攻撃者はこれらの欠陥を利用して、Certificate System の Web インターフェイスを使用している被害者に対してクロスサイトスクリプティング攻撃（XSS）を行う可能性があります。(CVE-2012-4543)

この更新は以下のバグも修正します：

- 以前は、新しいシリアル番号を生成する際に大きい整数値が不適切に変換されることで、シリアル番号内の最も重要なビットの一部が切り捨てられました。結果として、証明書に対して生成されたシリアル番号が予想よりも小さくなることがあり、この小さい番号の証明書がデータベースにすでに存在する場合、この不適切な変換により競合が発生しました。この更新では不適切な整数変換が排除されているため、シリアル番号が切り捨てられることはなくなります。結果として、インストールウィザードは期待通りに動作します。

- 認証局は、監査証明書の更新と発行に、異なるプロファイルを使用しました。発行プロファイルの期間は 2 年間、更新プロファイルの期間は 6 か月でした。これらは両者とも 2 年間である必要があります。この更新では、caSignedLogCert.cfg 監査証明書更新プロファイルでデフォルトおよび制約パラメーターを 2 年間に設定します。

この更新により、次の拡張機能も追加されます：

- IPA（Identity、Policy、Audit）では、PKI が起動状態でサービスリクエストに応える準備ができているかを判断するための方法が、改善されています。サービスステータスを確認するだけでは不十分でした。この更新では、CS.cfg の cs.startup_state に問い合わせを行うために、PKI サブシステムが getStatus() 関数を使用して起動していることをクライアントが判断するためのメカニズムを作成します。

- この更新では、デフォルトの root CA 有効期間が 8 年から 20 年に延長されます。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の pki-core

medium Nessus プラグイン ID 64958

変更ログが見つかりません