OracleVM 3.3：nss (OVMSA-2014-0082)
high Nessus 插件 ID 80007
语言：
简介
远程 OracleVM 主机缺少一个或多个安全更新。描述
远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：nss
- 新增了 nss-vendor.patch 以更改供应商
- 解决了：缺陷 1158160：升级到适用于 Firefox 31.3 的 NSS 3.16.2.3
- 删除未使用的 indentation 伪修补程序
- 需要 nss util 3.16.2.3
- 还原 certutil 手册页的修补程序
- 为手册页提供缺少的选项描述
- 解决了：缺陷 1158160：升级到适用于 Firefox 31.3 的 NSS 3.16.2.3
- 解决了：缺陷 1165003：升级到适用于 Firefox 31.3 的 NSS 3.16.2.3
- 支持 tstclnt 和 ssltap 中的 TLS_FALLBACK_SCSV
- 解决了：缺陷 1145432 - (CVE-2014-1568)
- 修复由之前针对争用条件的补丁版本造成的 pem 死锁
- 修复：缺陷 1090681
- 添加对上游记录的缺陷的引用
- 相关：缺陷 1090681、缺陷 1104300
- 解决了：缺陷 1090681 - RHDS 9.1 389-ds-base-1.2.11.15-31 PK11_DoesMechanism 中的崩溃
- 替换破坏版本的整个 PayPal 测试证书
- 相关：缺陷 1099619
- 修复由 coverity 发现的缺陷
- 解决了：缺陷 1104300
- 向后移植 Firefox 31 所需的 nss-3.12.6 上游补丁
- 解决了：缺陷 1099619
nss-util
- 解决了：缺陷 1165003：升级到适用于 Firefox 31.3 的 NSS 3.16.2.3
- 将必需的 nspr 版本修复为 4.10.6
解决方案
更新受影响的数据包。另见
插件详情
严重性: High
ID: 80007
文件名: oraclevm_OVMSA-2014-0082.nasl
版本: 1.8
类型: local
发布时间: 2014/12/15
最近更新时间: 2021/1/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:oracle:vm:nss, p-cpe:/a:oracle:vm:nss-sysinit, p-cpe:/a:oracle:vm:nss-tools, p-cpe:/a:oracle:vm:nss-util, cpe:/o:oracle:vm_server:3.3
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2014/12/10
漏洞发布日期: 2014/9/25
参考资料信息
CVE: CVE-2014-1568