Debian dla-4726：ca-certificates - 安全性更新
high Nessus Plugin ID 333556
語言:
概要
遠端 Debian 主機缺少安全性相關更新。說明
遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4726 公告中提及的弱點影響。- ------------------------------------------------------------------------- Debian LTS 公告 DLA-4726-1 [email protected] https://www.debian.org/lts/security/Bastien Roucaris 2026 年 8 月 9 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
套件 ： ca-certificates 版本 ： 20250419~deb12u1~deb11u1 20250419~deb12u1 Debian 錯誤 ： 981663 1023945 1031490 1032916 1050112 1058658 1063093 1067042
ca-certificates 一個包含 Mozilla 瀏覽器隨附的憑證授權單位的套件，可讓 SSL 型應用程式檢查 SSL 連線的真實性，已更新
Mozilla 憑證授權單位套件組合已更新至 2.74
已新增下列憑證授權單位 （+）：
+ D-TRUST BR 根 CA 2 2023 + D-TRUST EV 根 CA 2 2023 + Telekom Security TLS ECC Root 2020 + Telekom Security TLS RSA Root 2023 + FIRMAPROFESIONAL CA ROOT-A WEB + TWCA CYBER Root CA + SecureSign Root + SecureSign Root CA12 + SecureSign Root CA14 + SecureSign 簽署根 CA15 + Atos TrustedRoot 根 CA ECC TLS 2021 + Atos TrustedRoot 根 CA RSA TLS 2021 + BJCA 全域根 CA1 + BJCA 全域根 CA2 + 康普公共信任 ECC Root-01 + 康普公共信任 ECC Root-02 + 康普公共信任 RSA Root-01 +CommScope Public Trust RSA Root-02 + Sectigo Public Server Authentication Root E46 + Sectigo Public Server Authentication Root R46 + SSL.com TLS ECC Root CA 2022 + SSL.com TLS RSA Root CA 2022 + TrustAsia Global Root CA G3 + TrustAsia Global Root CA G4 已移除下列憑證授權單位 （-）：
- Entrust 根憑證授權單位 - G4
- 安全簽署 RootCA11
- 安全通訊 RootCA3
- SwissSign 銀牌 CA - G2
- 安全性通訊根 CA （關閉： #1063093）
- Autoridad de Certificación Firmaprofesional CIF A62634068
- E-Tugra Certification Authority（關閉： #1032916）
- E-Tugra 全域根 CA ECC v3
- E-Tugra 全域根 CA RSA v3
- 香港郵政根源 CA 1
- TrustCor ECA-1
- TrustCor RootCert CA-1
- TrustCor RootCert CA-2 （關閉： #1023945）
請注意，Debian 既不能確認也不能否認其憑證包含在此套件中的憑證授權單位是否以任何方式經過可信度或 RFC 3647 合規性審核。
評估它們的全部責任屬於本機系統管理員。
對於 Debian 11 bullseye，此問題已在 20250419~deb12u1~deb11u1 版本中修正。
對於 Debian 12 書蟲來說，這個問題已經在 20250419~deb12u1 版本中修復了。
建議您升級 ca-certificates 套件。
如需有關 ca-certificates 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ca-certificates
有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS
Tenable 已直接從 Debian 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級 ca-certificates 套件。另請參閱
https://packages.debian.org/source/bookworm/ca-certificates
Plugin 詳細資訊
嚴重性: High
ID: 333556
檔案名稱: debian_DLA-4726.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/8/9
已更新: 2026/8/10
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:ca-certificates-udeb, p-cpe:/a:debian:debian_linux:ca-certificates
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/9
弱點發布日期: 2026/8/9