Red Hat セキュリティアドバイザリ 2013:1779 から：

1 つのセキュリティ問題を修正する更新済みの mod_nss パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

mod_nss モジュールは、Secure Sockets Layer（SSL）および Transport Layer Security（TLS）プロトコルを介して、 Network Security Services（NSS）セキュリティライブラリを使用し、 Apache HTTP Server に強力な暗号を提供します。

mod_nss がディレクトリコンテキストごとに NSSVerifyClient 設定を処理する方法で欠陥が見つかりました。初期接続にクライアント証明書を要求せず、特定のディレクトリのためだけに要求するように構成した場合は、 mod_nss はこの要件を履行することができず、有効なクライアント証明書を提供しなくても、クライアントはディレクトリにアクセスできます。(CVE-2013-4566)

Red Hat は、この問題を報告してくれた OUSD（AT&L）の Albert Smith 氏に感謝の意を表します。

mod_nss の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 httpd を再起動させる必要があります。

検出

Oracle Linux 5 / 6：mod_nss（ELSA-2013-1779）

medium Nessus プラグイン ID 71187

変更ログが見つかりません