出典: Red Hatセキュリティアドバイザリ2019:3067：jssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Java Security Services（JSS）は、Java仮想マシンとNetwork Security Services（NSS）間のインターフィスを提供します。SSL/TLSネットワークプロトコル経由の通信など、NSSがサポートするセキュリティ標準と暗号化技術のほとんどをサポートしています。JSSは、Identity Management Systemの一部として、主に証明書サーバーが利用します。セキュリティ修正プログラム：* JSS：OCSPポリシー「Leaf and Chain」は暗黙的にルート証明書を信頼します（CVE-2019-14823）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

CVE-2019-14823のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - JSS: OCSPポリシー「Leaf and Chain」が暗黙的にルート証明書を信頼する（CVE-2019-14823）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

jssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Java Security Services（JSS）は、Java仮想マシンとNetwork Security Services（NSS）間のインターフェイスを提供します。SSL/TLSネットワークプロトコル経由の通信など、NSSがサポートするセキュリティ標準と暗号化技術のほとんどをサポートしています。JSSは、Identity Management Systemの一部として、主に証明書サーバーが利用します。セキュリティ修正プログラム：* JSS：OCSPポリシー「Leaf and Chain」は暗黙的にルート証明書を信頼します（CVE-2019-14823）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

jssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。 Java Security Services（JSS）は、Java仮想マシンとNetwork Security Services（NSS）間のインターフィスを提供します。SSL/TLSネットワークプロトコル経由の通信など、NSSがサポートするセキュリティ標準と暗号化技術のほとんどをサポートしています。JSSは、Identity Management Systemの一部として、主に証明書サーバーが利用します。セキュリティ修正プログラム：* JSS：OCSPポリシー「Leaf and Chain」は暗黙的にルート証明書を信頼します（CVE-2019-14823）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

jssの更新プログラムが、Red Hat Enterprise Linux 7.6 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Java Security Services（JSS）は、Java仮想マシンとNetwork Security Services（NSS）間のインターフェイスを提供します。SSL/TLSネットワークプロトコル経由の通信など、NSSがサポートするセキュリティ標準と暗号化技術のほとんどをサポートしています。JSSは、Identity Management Systemの一部として、主に証明書サーバーが利用します。セキュリティ修正プログラム：* JSS：OCSPポリシー「Leaf and Chain」は暗黙的にルート証明書を信頼します（CVE-2019-14823）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129987	Oracle Linux 7：jss（ELSA-2019-3067）	Nessus	Oracle Linux Local Security Checks	2019/10/17	2024/4/18	high
130294	Fedora 31：jss（2019-24a0a2f24e）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130299	Fedora 29：jss（2019-4d33c62860）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
129997	Scientific Linux セキュリティ更新: SL7.x x86_64のjss（20191016）	Nessus	Scientific Linux Local Security Checks	2019/10/17	2024/4/18	high
130129	CentOS 7：jss（CESA-2019:3067）	Nessus	CentOS Local Security Checks	2019/10/22	2024/4/17	high
129959	RHEL 7：jss（RHSA-2019:3067）	Nessus	Red Hat Local Security Checks	2019/10/16	2024/4/27	high
130302	Fedora 30：jss（2019-68c2fbcf82）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130378	RHEL 7：jss（RHSA-2019:3225）	Nessus	Red Hat Local Security Checks	2019/10/30	2024/4/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high