遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2014-1073 公告中提及的一個弱點影響。

    nss [3.16.2-2.0.1.el7_0]
    - 已新增 nss-vendor.修補程式以變更供應商

    [3.16.2-2]
    - 還原 certutil 手冊頁的遺漏選項描述修正
    - 記錄 certutil 選項 --dump-ext-val、 --extGeneric 和 --extSAN
    - 相關錯誤 1124659 - 將 RHEL 7 重定基底至少至 NSS 3.16.1

    [3.16.2-1]
    - nss-3.16.2 的重定基底
    - 解決錯誤 1124659 - 將 RHEL 7 重定基底至少為 NSS 3.16.1 (FF 31)
    - 修正 %check 區段中的測試失敗偵測
    - 將不需要的來源目錄移除至 %prep 區段的結尾
    - 更新因為重定基底而做的多種修補程式
    - 移除因重定基底而過時的未使用修補程式
    - 修正停用 ssl2 支援的 libssl 和測試修補程式
    - 取代中斷建構之到期的 PayPal 測試憑證

    nss-softokn [3.16.2-1]
    - nss-3.16.2 的更新
    - 解決錯誤 1124659 - 將 RHEL 7.1 重定基底至少至 NSS-SOFTOKN 3.16.1 (FF 31)

    nss-util [3.16.2-1]
    - nss-3.16.2 的更新
    - 解決錯誤 1124659 - 將 RHEL-7.0 重定基底至至少 NSS 3.16.1 (FF 31)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7nss、/ nss-util、/ nss-softokn (ELSA-2014-1073)

high Nessus Plugin ID 77242

找不到變更記錄