Debian DSA-2200-1：iceweasel - ssl 憑證黑名單更新
high Nessus Plugin ID 52947
語言:
概要
遠端 Debian 主機缺少安全性更新。說明
此 Iceweasel (Firefox 上的網頁瀏覽器) 更新會更新數個偽造 HTTPS 憑證的憑證黑名單。Tor 專案的 Jacob Appelbaum 所發布的部落格中提供了更多詳情。
解決方案
升級 iceweasel 套件。針對舊的穩定發行版本 (lenny)，此問題已於 xulrunner 來源套件 1.9.0.19-9 版中修正。
針對穩定的發行版本 (squeeze)，此問題已在 3.5.16-6 版中修正。
另請參閱
https://packages.debian.org/source/squeeze/iceweasel
Plugin 詳細資訊
嚴重性: High
ID: 52947
檔案名稱: debian_DSA-2200.nasl
版本: 1.10
類型: Local
代理程式: unix
已發布: 2011/3/24
已更新: 2021/1/4
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
弱點資訊
CPE: cpe:/o:debian:debian_linux:6.0, cpe:/o:debian:debian_linux:5.0, p-cpe:/a:debian:debian_linux:iceweasel
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
修補程式發佈日期: 2011/3/23
參考資訊
DSA: 2200