SuSE 11.1 安全更新:libfreebl3(SAT 修补程序编号 5138)

high Nessus 插件 ID 57122

简介

远程 SuSE 11 主机缺少一个或多个安全更新。

描述

此更新将 Mozilla NSS 更新到 3.12.11。

此更新将受到破坏的 DigiNotar 证书颁发机构标记为不受信任

有关更多信息,请阅读:

MFSA 2011-34

- 更新到 3.12.10

-根 CA 变更

- 筛选某些虚假的证书 (bmo#642815)

- 修复次要内存泄露问题

- 其他缺陷补丁

- 更新到 3.12.9

- 修复次要内存泄露问题 (bmo#619268)

- 修复 nss_cms_decoder_work_data 的崩溃问题 (bmo#607058)

- 修复 certutil 的崩溃问题 (bmo#620908)

- 处理 JPAKE 中的无效参数 (bmo#609068)

- J-PAKE 支持(Firefox >= 4.0b8 的 API 需求)

- 替换了过期的 PayPal 测试证书(修复测试套件)

- 从受信任的数据库中删除了 DigiNotar 根证书 (bmo#682927) 此更新还引入了之前所需的 Mozilla NSPR 4.8.9 版。

- 更新到 4.8.9

- 更新到 4.8.8

- 支持 Android 上的 IPv6 (bmo#626866)

- 对于回路主机名使用 AI_ADDRCONFIG (bmo#614526)

- 支持 SDP 套接字 (bmo#518078)

- 支持 m32r 架构 (bmo#635667)

- 在 ARM 上使用 atomic 函数 (bmo#626309)

- 一些不影响 Linux 平台的其他修复

解决方案

应用 SAT 修补程序编号 5138。

另见

http://www.mozilla.org/security/announce/2011/mfsa2011-34.html

https://bugzilla.novell.com/show_bug.cgi?id=714931

插件详情

严重性: High

ID: 57122

文件名: suse_11_nss-31211-110905.nasl

版本: 1.6

类型: local

代理: unix

发布时间: 2011/12/13

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:novell:suse_linux:11:libfreebl3, p-cpe:/a:novell:suse_linux:11:libfreebl3-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nspr, p-cpe:/a:novell:suse_linux:11:mozilla-nspr-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss, p-cpe:/a:novell:suse_linux:11:mozilla-nss-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss-tools, cpe:/o:novell:suse_linux:11

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2011/9/5