遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1144 公告中提及的多個弱點影響。

    nspr [4.9.5-2]
    - NSPR_4_9_5_RTM 的更新
    - 解決：rhbz#927186 - 重定基底至 nspr-4.9.5
    - 根據封裝準則新增現有修補程式的上游 URL

    [4.9.5-1]
    - 解決 重定基底為 nspr-4.9.5

    [4.9.2-1]
    - nspr-4.9.2 的更新
    - 相關項目：rhbz#863286

    nss [3.14.3-4.0.1.el6_4]
    - 已新增 nss-vendor.修補程式以變更供應商

    [3.14.3-4]
    - 還原為預設接受數位簽章上的 MD5
    - 解決 rhbz#957603 - nss 3.14 - 停用 MD5 雜湊演算法

    [3.14.3-3]
    - 確保 pem 使用系統 freebl因為此更新已納入新 API 的 freebl
    - 解決 rhbz#927157 - [RFE][RHEL6] 重定基底為 nss-3.14.3以修正 authentic-13 問題

    [3.14.3-2]
    - 安裝 sechash.h 和 secmodt.h其現在由 nss-devel 提供
    - 解決 rhbz#927157 - [RFE][RHEL6] 重定基底為 nss-3.14.3以修正 authentic-13 問題
    - 從會移除 nss-util 和 nss-softoken 已隨附之標頭的命令中移除不安全的 -r 選項

    [3.14.3-1]
    - NSS_3.14.3_RTM 的更新
    - 解決 rhbz#927157 - [RFE][RHEL6] 重定基底為 nss-3.14.3以修正 authentic-13 問題
    - 更新過期的測試憑證 (上游錯誤 852781 中的修正)
    - 將 pem 模組的 rsawrapr.c 與 nss-3.14.3 的 softoken 上游變更同步
    - 重新啟動 aia 測試

    nss-softokn [3.14.3-3]
    - 新增修補程式以根據舊版或新 sqlite api 有條件地進行編譯
    - new 在 rhel-6 上使用而 rhel-5 在舊版上但是我們需要對兩者使用相同的程式碼
    - 解決 rhbz#927158 - 重定基底至 nss-softokn 3.14.3 以修正 authentic-13 問題

    [3.14.3-2]
    - 還原為使用 relro 支援的程式碼修補程式
    - 相關項目：rhbz#927158

    [3.14.3-1]
    - NSS_3_14_3_RTM 的更新
    - 解決 rhbz#927158 - 重定基底至 nss-softokn 3.14.3 以修正 authentic-13 問題
    - 在 __spec_install_post scriplet 中籤署命令前新增匯出 LD_LIBRARY_PATH=//usr/lib確保簽署工具與樹狀結構中的 freebl 連結因此驗證時會使用與簽署時相同的演算法
    - 新增 %check 區段以根據封裝準則執行上游 crypto reqression 測試套件
    - 不安裝 sechash.h 或 secmodt.h其依據 3.14 由 nss-devel 提供
    - 將授權更新至 MPLv2.0

    [3.12.9-12]
    - 為重定基底而準備的 buildroot 啟動程序 至 3.14.3
    - 從 %files devel 清單中移除 hasht.h避免與 nss-util 發生更新衝突
    - 透過 3.14.3 hasht.h 將由 nss-util-devel 提供
    - 相關 rhbz#927158 - 將 nss-softokn 重定基底至 3.14.3

    nss-util [3.14.3-3]
    - 解決：rhbz#984967 - nssutil_ReadSecmodDB 洩漏記憶體

    [3.14.3-2]
    - 還原為預設接受數位簽章上的 MD5
    - 解決 rhbz#957603 - nss 3.14 - 停用 MD5 雜湊演算法

    [3.14.3-1]
    - NSS_3_14_3_RTM 的更新
    - 解決 rhbz#927171 - 重定基底為 3.14.3 做為lucky-13 問題修正的一部分

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6nss、/ nss-util、/ nss-softokn、/ 和 / nspr (ELSA-2013-1144)

high Nessus Plugin ID 69253

找不到變更記錄