Debian DSA-2299-1：ca-certificates - 遭到入侵的憑證授權單位
high Nessus Plugin ID 56025
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在環境中發現一個未經授權的 SSL 憑證，其由 DigiNotar 憑證授權單位核發，利用與前述公司相關的安全性遭入侵問題而取得。與其他軟體發行者一樣，Debian 有一個預防措施可以決定是否預設停用 ca-certificates 搭售組合中的 DigiNotar Root CA。對於 Debian 中隨附 CA 搭售組合的其他軟體 (如 Mozilla 套件)，更新將於近期內發佈。
解決方案
升級 ca-certificates 套件。針對舊的穩定發行版本 (lenny)，ca-certificates 套件未包含此 root CA。
針對穩定的發行版本 (squeeze)，root CA 已停用啟動 ca-certificates 版本 20090814+nmu3。
另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=639744
Plugin 詳細資訊
嚴重性: High
ID: 56025
檔案名稱: debian_DSA-2299.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2011/9/1
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:ca-certificates, cpe:/o:debian:debian_linux:6.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
修補程式發佈日期: 2011/8/31
參考資訊
DSA: 2299