Debian DSA-3037-1:icedove - セキュリティの更新

high Nessus プラグイン ID 77920

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

NSS(Wheezy の Icedove に組み込まれた Mozilla Network Security Service ライブラリ)が、署名に使用された ASN.1 データを解析する方法に問題(署名偽造攻撃に対する脆弱性)があることが、Inria の Antoine Delignat-Lavaud 氏によって発見されました。

攻撃者が ASN.1 データを細工し、信頼された CA への有効な証明書チェーン付きで RSA 証明書を偽造する可能性があります。

ソリューション

icedove パッケージをアップグレードしてください。

安定版(stable)ディストリビューション(wheezy)では、この問題はバージョン 24.8.1-1~deb7u1 で修正されています。

参考資料

https://packages.debian.org/source/wheezy/icedove

https://www.debian.org/security/2014/dsa-3037

プラグインの詳細

深刻度: High

ID: 77920

ファイル名: debian_DSA-3037.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2014/9/29

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:icedove, cpe:/o:debian:debian_linux:7.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/9/26

参照情報

CVE: CVE-2014-1568

BID: 70116

DSA: 3037