Fedora 20：nss-3.19.1-1.0.fc20 / nss-softokn-3.19.1-1.0.fc20 / nss-util-3.19.1-1.0.fc20（2015-9161）（Logjam）
low Nessus プラグイン ID 84174
Language:
概要
リモートの Fedora ホストに 1 つ以上のセキュリティ更新がありません。説明
CVE-2015-4000 に対するセキュリティ修正最近公開されたlogjam 攻撃のための修正を含む、上流 NSS 3.19.1 リリースに更新してください。
以前の 3.19 リリースでは、TLS プロトコルに関連した複数の重要な変更が行われています。そのうちの 1 つは、デフォルトで SSL 3 プロトコルを無効化するための変更です。
3.19 および 3.19.1 のリリースの変更に関する完全なリストについては、 Upstream リリースノートドキュメントを参照してください：
https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.19.1_release_notes
https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.19
_release_notes
注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける nss、nss-softokn、および/または nss-util パッケージを更新してください。参考資料
https://bugzilla.redhat.com/show_bug.cgi?id=1223211
http://www.nessus.org/u?9d8e3334
http://www.nessus.org/u?22a37d19
http://www.nessus.org/u?ea81ea47
プラグインの詳細
深刻度: Low
ID: 84174
ファイル名: fedora_2015-9161.nasl
バージョン: 2.10
タイプ: local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2015/6/15
更新日: 2022/12/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.9
CVSS v2
リスクファクター: Medium
Base Score: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS v3
リスクファクター: Low
Base Score: 3.7
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
脆弱性情報
CPE: p-cpe:/a:fedoraproject:fedora:nss, p-cpe:/a:fedoraproject:fedora:nss-softokn, p-cpe:/a:fedoraproject:fedora:nss-util, cpe:/o:fedoraproject:fedora:20
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2015/5/30
参照情報
CVE: CVE-2015-4000
FEDORA: 2015-9161