リモートの Oracle Linux 5 ホストに、ELSA-2013-1135 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    nspr [4.9.2-4]
    - 解決：rhbz#924741 - nspr-4.9.5 にリベース

    nss [3.14.3-6]
    - 解決 rhbz#986969 - nssutil_ReadSecmodDB() はメモリを漏洩します

    [3.14.3-5]
    - ABI 互換性のために、softoken をコンパイルする際に -DNO_FORK_CHECK を定義します
    - 未使用および非推奨の nss-nochktest.patch を削除します
    - 解決 rhbz#949845 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正

    [3.14.3-4]
    - 失敗が報告されていた rpmdiff テストを修正し、その他の不要な変更を削除します
    - 解決 rhbz#949845 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正

    [3.14.3-3]
    - NSS_3_14_3_RTM に更新します
    - リベースを再修正して、必要な idiosynchracies を維持します
    - 追加のビルドツリーから frebl/softoken を確実にインストールします
    - freebl スタティックライブラリまたはその非公開ヘッダーを含まないようにします
    - 最近のものであるとは限らないシステム sqlite に対処するためのパッチを追加します
    - nss-sysinit も sharedb もインストールしないようにします
    - 解決 rhbz#949845 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正

    [3.14.3-2]
    - 3.14.3 に更新された freebl-softoken ソースの tar ball を復元します
    - clarity 用のソースの番号を一部付け直します
    - 解決 rhbz#918870 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正

    [3.14.3-1]
    - NSS_3_14_3_RTM に更新します
    - 解決 rhbz#918870 - [RFE][RHEL5] nss-3.14.3 にリベースして Lucky-13 の問題を修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5nss / および / nsprELSA-2013-1135

high Nessus プラグイン ID 69221

変更ログが見つかりません