Oracle Linux 5nss / および / nsprELSA-2013-1135
high Nessus プラグイン ID 69221
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 5 ホストに、ELSA-2013-1135 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。nspr [4.9.2-4]
- 解決：rhbz#924741 - nspr-4.9.5 にリベース
nss [3.14.3-6]
- 解決 rhbz#986969 - nssutil_ReadSecmodDB() はメモリを漏洩します
[3.14.3-5]
- ABI 互換性のために、softoken をコンパイルする際に -DNO_FORK_CHECK を定義します
- 未使用および非推奨の nss-nochktest.patch を削除します
- 解決 rhbz#949845 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正
[3.14.3-4]
- 失敗が報告されていた rpmdiff テストを修正し、その他の不要な変更を削除します
- 解決 rhbz#949845 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正
[3.14.3-3]
- NSS_3_14_3_RTM に更新します
- リベースを再修正して、必要な idiosynchracies を維持します
- 追加のビルドツリーから frebl/softoken を確実にインストールします
- freebl スタティックライブラリまたはその非公開ヘッダーを含まないようにします
- 最近のものであるとは限らないシステム sqlite に対処するためのパッチを追加します
- nss-sysinit も sharedb もインストールしないようにします
- 解決 rhbz#949845 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正
[3.14.3-2]
- 3.14.3 に更新された freebl-softoken ソースの tar ball を復元します
- clarity 用のソースの番号を一部付け直します
- 解決 rhbz#918870 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正
[3.14.3-1]
- NSS_3_14_3_RTM に更新します
- 解決 rhbz#918870 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 69221
ファイル名: oraclelinux_ELSA-2013-1135.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/8/6
更新日: 2025/4/29
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.2
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2013-1620
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:nss-pkcs11-devel, p-cpe:/a:oracle:linux:nspr, p-cpe:/a:oracle:linux:nspr-devel, p-cpe:/a:oracle:linux:nss-devel, p-cpe:/a:oracle:linux:nss-tools, p-cpe:/a:oracle:linux:nss
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/8/5
脆弱性公開日: 2013/2/8
参照情報
CVE: CVE-2013-0791, CVE-2013-1620
RHSA: 2013:1135