USN-1197-1 部分解決了與荷蘭憑證授權單位 DigiNotar 錯誤核發偽造憑證有關的一個問題。此更新會主動不信任 DigiNotar root 憑證以及數個中繼憑證。亦包含在此不受信任憑證清單中的是在 DigiNotar 控制項下的「PKIOverheid」(PKIGovernment) 中繼，其並未鏈結至 DigiNotar 的 root，之前也未受到封鎖。

據發現，荷蘭憑證授權單位 DigiNotar 錯誤核發了多個偽造的憑證。這些憑證可允許攻擊者執行「攔截式」(MITM) 攻擊。此攻擊可讓使用者相信他們的連線很安全，但實際上已經受到監控。

為保護其使用者，Mozilla 已經移除 DigiNotar 憑證。使用由 DigiNotar 所核發之憑證的網站將需要搜尋另一家憑證供應商。

我們目前發現的迴歸，可封鎖被認為仍然是安全的兩個 Staat der Nederlanden root 憑證中的一個。正在 https://launchpad.net/bugs/838322 中追蹤此迴歸。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04：firefox、xulrunner-1.9.2 弱點 (USN-1197-3)

high Nessus Plugin ID 56115

找不到變更記錄