検出

openSUSEセキュリティ更新プログラム：libtcnative-1-0（openSUSE-2016-1375）

medium Nessus プラグイン ID 95530

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

libtcnative-1-0 用のこの更新は、次の問題を修正します：

 - libtcnative-1.1.34（バグ修正リリース）へのアップグレード（bsc#1004455）https://tomcat.apache.org/native-1.1-doc/miscellaneous/changelog.htmlを参照してください

 - エクスポート暗号を無条件で無効にします。

 - DHおよびECDHのエフェメラルキー処理を改善します。
 パラメーターの強度は、デフォルトでは証明書鍵の強度から派生します。

 - APIs SSL.generateRSATempKey()およびSSL.loadDSATempKey()はサポートされなくなりました。

 - さまざまなバグ修正。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ソリューション

影響を受ける libtcnative-1-0 パッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1004455

https://tomcat.apache.org/native-1.1-doc/miscellaneous/changelog.html

プラグインの詳細

深刻度: Medium

ID: 95530

ファイル名: openSUSE-2016-1375.nasl

バージョン: 3.3

タイプ: local

エージェント: unix

公開日: 2016/12/5

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libtcnative-1-0, p-cpe:/a:novell:opensuse:libtcnative-1-0-debuginfo, p-cpe:/a:novell:opensuse:libtcnative-1-0-debugsource, p-cpe:/a:novell:opensuse:libtcnative-1-0-devel, cpe:/o:novell:opensuse:42.1, cpe:/o:novell:opensuse:42.2

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2016/12/1