1 つのセキュリティ問題を修正する更新済みの nss パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするように設計されたライブラリセットです。

下位の証明書機関（CA）が中間証明書を不適切に発行することがわかりました。これを利用して、中間者攻撃を実行できる可能性があります。この更新によって、特定の中間証明書が信頼できないものとなります。（BZ#1038894）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションにのみ適用されます。NSS ライブラリを使用するが、NSS Builtin Object Token を使用しないアプリケーションでは、証明書は信頼できないものになりません。

すべての NSS ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後に、変更を有効にするため、 NSS を使用するアプリケーションを再起動する必要があります。

検出

CentOS 5 / 6：nss（CESA-2013:1861）

medium Nessus プラグイン ID 71539

変更ログが見つかりません