Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10:nss の脆弱性(USN-2063-1)

high Nessus プラグイン ID 71615

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

中間証明書が、NSS により導入された信頼される CA の従属認証局により誤って発行されることが判明しました。この中間証明書は中間者攻撃に利用される可能性があるため、この更新で信頼できないものとマークされました。

ソリューション

影響を受ける libnss3 および/または libnss3-1d パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2063-1/

プラグインの詳細

深刻度: High

ID: 71615

ファイル名: ubuntu_USN-2063-1.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2013/12/23

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:libnss3, p-cpe:/a:canonical:ubuntu_linux:libnss3-1d, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04, cpe:/o:canonical:ubuntu_linux:13.10

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

パッチ公開日: 2013/12/20

脆弱性公開日: 2013/12/20

参照情報

USN: 2063-1