Ubuntu 12.04 LTS：nss の回帰（USN-2903-2）

medium Nessus プラグイン ID 88928

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

USN-2903-1 は NSS の脆弱性を修正しました。Ubuntu 12.04 LTS のパッケージバージョンが不適切に変更されているため、NSS に対してソフトウェアを構築する際に、回帰が発生していました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Hanno Bock 氏は、NSS が特定の除算関数を不適切に処理していることにより、暗号化の弱点につながる可能性があることを発見しました。
（CVE-2016-1938）

また、この更新により、最新の CA 証明書バンドルを備えており、SPI CA を削除するバージョン 3.21 に NSS パッケージをリフレッシュします。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける libnss3-dev パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2903-2/

プラグインの詳細

深刻度: Medium

ID: 88928

ファイル名: ubuntu_USN-2903-2.nasl

バージョン: 2.15

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2016/2/24

更新日: 2023/1/17

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus