リモートの Oracle Linux 5 / 7 ホストに、ELSA-2014-0916 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nspr [4.10.2-4]
    - nspr-4.10.6 にリベース
    - 解決: バグ 1116199

    [4.10.2-3]
    - 再タグ付け
    - 解決: rhbz#1032466

    nss [3.15.3-7]
    - 未使用のパッチを削除してください
    - 関連: バグ 1116199

    [3.15.3-6]
    - 証明書検証の競合状態を修正します
    - 解決: バグ 1116199

    [3.15.3-5]
    - 2 つの未使用のパッチを削除してください
    - 解決: バグ 1042683 - nss：誤って発行された ANSSI/DCSSI 証明書 (MFSA 2013-117)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5 / 7 : nss / and / nspr (ELSA-2014-0916)

high Nessus プラグイン ID 76742

変更ログが見つかりません