Franziskus Kiefer 氏は、いくつかのタイミングサイドチャネル攻撃に対する既存の緩和策が不十分なことを報告しました : https://www.mozilla.org/en-US/security/advisories/mfsa2016-90/#CVE-201 6-9074 Debian 7 'Wheezy' では、これらの問題はバージョン 2:3.26-1+debu7u2 で修正されています。nss パッケージをアップグレードすることをお勧めします。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-759-1 : nss セキュリティ更新

medium Nessus プラグイン ID 96094

バージョン 3.8