検出

openSUSE セキュリティ更新：ca-certificates-mozilla （openSUSE-SU-2013:1891-1）

high Nessus プラグイン ID 75233

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

最新の Mozilla リビジョン 1.95 の certdata.txt と一致するように、Mozilla CA 証明書パッケージが更新されました。

悪用された一部の認証局をブラックリストに入れ、新しいいくつかの認証局を追加し、その他の認証局を調整します。

openSUSE 13.1 で、名前の問題も修正されました。

- distrust：AC DG Tresor SSL（bnc#854367）

- 新規：
 CA_Disig_Root_R1:2.9.0.195.3.154.238.80.144.110.40.crt サーバー認証、コード署名、電子メール署名

- 新規：
 CA_Disig_Root_R2:2.9.0.146.184.136.219.176.138.193.99.crt サーバー認証、コード署名、電子メール署名

- 新規：
 China_Internet_Network_Information_Center_EV_Certificate s_Root:2.4.72.159.0.1.crt サーバー認証

- 変更済み：
Digital_Signature_Trust_Co._Global_CA_1:2.4.54.112.21.15 0.crt コード署名およびサーバー認証の機能を削除

- 変更済み：
Digital_Signature_Trust_Co._Global_CA_3:2.4.54.110.211.2 06.crt コード署名およびサーバー認証機能を削除

- 新規：D-TRUST_Root_Class_3_CA_2_2009:2.3.9.131.243.crt サーバー認証

- 新規：D-TRUST_Root_Class_3_CA_2_EV_2009:2.3.9.131.244.crt サーバー認証

- 削除済み：
Equifax_Secure_eBusiness_CA_2:2.4.55.112.207.181.crt

- 新規：PSCProcert:2.1.11.crt サーバー認証、コード署名、電子メール署名

- 新規：
 Swisscom_Root_CA_2:2.16.30.158.40.232.72.242.229.239.195 .124.74.30.90.24.103.182.crt サーバー認証、コード署名、電子メール署名

- 新規：
 Swisscom_Root_EV_CA_2:2.17.0.242.250.100.226.116.99.211.
 141.253.16.29.4.31.118.202.88.crt サーバー認証、コード署名

- 変更済み：
 TC_TrustCenter_Universal_CA_III:2.14.99.37.0.1.0.2.20.14 1.51.21.2.228.108.244.crt すべての機能を削除

- 新規：
 TURKTRUST_Certificate_Services_Provider_Root_2007:2.1.1.
 crt サーバー認証、コード署名

- 変更済み：TWCA_Root_Certification_Authority：2.1.1.crt コード署名機能を追加

ソリューション

影響を受ける ca-certificates-mozilla パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=854163

https://bugzilla.novell.com/show_bug.cgi?id=854367

https://lists.opensuse.org/opensuse-updates/2013-12/msg00074.html

プラグインの詳細

深刻度: High

ID: 75233

ファイル名: openSUSE-2013-983.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:ca-certificates-mozilla, cpe:/o:novell:opensuse:12.2, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:12.3

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2013/12/9