USN-1197-1 和 USN-1197-3 已解決 Firefox 和 Xulrunner 中與荷蘭憑證授權單位 DigiNotar 錯誤核發偽造憑證有關的一個問題。此更新提供 Network Security Service 程式庫 (NSS) 的對應更新。

USN-1197-1

據發現，荷蘭憑證授權單位 DigiNotar 錯誤核發了多個偽造的憑證。
這些憑證可允許攻擊者執行「攔截式」(MITM) 攻擊。此攻擊可讓使用者相信他們的連線很安全，但實際上已經受到監控。

為保護其使用者，Mozilla 已經移除 DigiNotar 憑證。使用由 DigiNotar 所核發之憑證的網站將需要搜尋另一家憑證供應商。

我們目前發現的迴歸，可封鎖被認為仍然是安全的兩個 Staat der Nederlanden root 憑證中的一個。正在 https://launchpad.net/bugs/838322 中追蹤此迴歸。

USN-1197-3

USN-1197-1 部分解決了與荷蘭憑證授權單位 DigiNotar 錯誤核發偽造憑證有關的一個問題。此更新會主動不信任 DigiNotar root 憑證以及數個中繼憑證。亦包含在此不受信任憑證清單中的是在 DigiNotar 控制項下的「PKIOverheid」(PKIGovernment) 中繼，其並未鏈結至 DigiNotar 的 root，之前也未受到封鎖。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04 : nss 弱點 (USN-1197-4)

high Nessus Plugin ID 56139

找不到變更記錄