SuSE 11.1 安全性更新:libfreebl3 (SAT 修補程式編號 5138)

high Nessus Plugin ID 57122

概要

遠端 SuSE 11 主機缺少一個或多個安全性更新。

說明

此更新將 Mozilla NSS 更新至 3.12.11。

此更新將遭入侵的 DigiNotar 憑證授權單位標記為不受信任

如需詳細資訊,請參閱:

MFSA 2011-34

- 3.12.10 的更新

- root CA 變更

- 篩選特定假的憑證 (bmo#642815)

- 修正輕微的記憶體洩漏問題

- 其他錯誤修正

- 3.12.9 的更新

- 修正輕微的記憶體洩漏問題 (bmo#619268)

- 修正 nss_cms_decoder_work_data 中的當機問題 (bmo#607058)

- 修正 certutil 中的當機問題 (bmo#620908)

- 處理 JPAKE 中的無效引數 (bmo#609068)

- J-PAKE 支援 (4.0b8 或更高版本 Firefox 的 API 需求)

- 取代過期的 PayPal 測試憑證 (修正 testsuite)

- 從受信任的資料庫中移除 DigiNotar root 憑證 (bmo#682927)。此更新也會將預先要求的 Mozilla NSPR 升為 4.8.9 版。

- 4.8.9 的更新

- 4.8.8 的更新

- 支援 Android 上的 IPv6 (bmo#626866)

- 針對回送主機名稱使用 AI_ADDRCONFIG (bmo#614526)

- 支援 SDP 通訊端 (bmo#518078)

- 支援 m32r 架構 (bmo#635667)

- 在 ARM 上使用 atomic 函式 (bmo#626309)

- 其他一些不影響 Linux 平台的修正

解決方案

套用 SAT 修補程式編號 5138。

另請參閱

http://www.mozilla.org/security/announce/2011/mfsa2011-34.html

https://bugzilla.novell.com/show_bug.cgi?id=714931

Plugin 詳細資訊

嚴重性: High

ID: 57122

檔案名稱: suse_11_nss-31211-110905.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2011/12/13

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:11:libfreebl3, p-cpe:/a:novell:suse_linux:11:libfreebl3-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nspr, p-cpe:/a:novell:suse_linux:11:mozilla-nspr-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss, p-cpe:/a:novell:suse_linux:11:mozilla-nss-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss-tools, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

修補程式發佈日期: 2011/9/5