これは、NSS バージョン 3.18.1 でリリースされた一連の CA 証明書への更新です

ただし、パッケージでは CA リストを変更していますが、互換性のためにいくつかの古い CA を引き続き信頼できる状態で保っています。詳細については、プロジェクトの URL を参照してください。

Mozilla で提供される変更のないリストの使用を希望される場合、および起こり得る互換性の問題を受け入れる場合、管理者は、「ca-legacy disable」コマンドを実行して、システムを構成しても構いません。

この更新で、ca-legacy コマンドに対してマニュアルページを追加します。

この更新で、ca-legacy 構成ファイルの名前の可能な値を変更します。legacy=disable という用語を使用し、互換性オプションを上書きし upstream Mozilla.org 決定に従います。
しかし、 legacy 証明書が永遠に有効な状態ではないことをより明確にするため、現在はデフォルトの構成では legacy=default という用語を使用します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：ca-certificates-2015.2.4-1.0.fc21（2015-7892）

high Nessus プラグイン ID 83479

変更ログが見つかりません