リモートの Oracle Linux 7 ホストに、ELSA-2014-1073 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nss [3.16.2-2.0.1.el7_0]
    - ベンダーを変更するために nss-vendor.patch を追加しました

    [3.16.2-2]
    - certutil の man ページに対する欠落しているオプションの説明の修正を復元します
    - certutil オプションをドキュメント化します --dump-ext-val、 --extGeneric、および --extSAN
    - 関連バグ 1124659 - RHEL 7 を少なくとも NSS にリベースしてください 3.16.1

    [3.16.2-1]
    - nss-3.16.2 にリベースします
    - 解決バグ 1124659 - RHEL 7 を少なくとも NSS にリベースします 3.16.1 FF 31
    - %check セクションでのテスト障害検知を修正します
    - 不要なソースディレクトリの削除を %prep セクションの最後に移動します
    - リベースアカウント上の様々なパッチを更新
    - リベースにより時代遅れになった未使用のパッチを削除します
    - libssl を修正し、ssl2 サポートを無効にするパッチをテストします
    - ビルドを中断している期限切れの PayPal テスト証明書を置き換えます

    nss-softokn [3.16.2-1]
    - nss-3.16.2 に更新します
    - 解決バグ 1124659 - RHEL 7.1 を少なくとも NSS-SOFTOKN にリベース 3.16.1 FF 31

    nss-util [3.16.2-1]
    - nss-3.16.2 に更新します
    - 解決バグ 1124659 - RHEL-7.0を少なくとも NSS にリベース 3.16.1 FF 31

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7nss、/ nss-util、/ nss-softoknELSA-2014-1073

high Nessus プラグイン ID 77242

変更ログが見つかりません