FreeBSD:ca_root_nss -- 将明确不受信任的证书提取至信任搭售组合中 (1b27af46-d6f6-11e0-89a6-080027ef73ec)

high Nessus 插件 ID 56078

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Matthias Andree 报告,3.12.11 版之前的旧版 ca_root_nss FreeBSD 端口所使用的 ca-bundle.pl,未考虑 Mozilla/NSS/CKBI 不受信任的标记,且会将证书添加至 Mozilla 标记为不安全的信任搭售组合中。

解决方案

更新受影响的程序包。

另见

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=160455

http://www.nessus.org/u?d40131e7

插件详情

严重性: High

ID: 56078

文件名: freebsd_pkg_1b27af46d6f611e089a6080027ef73ec.nasl

版本: 1.11

类型: local

发布时间: 2011/9/6

最近更新时间: 2021/1/6

支持的传感器: Nessus

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:ca_root_nss, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2011/9/4

漏洞发布日期: 2011/9/4