SuSE 11.3 安全性更新:Mono (SAT 修補程式編號 10497)

high Nessus Plugin ID 83330

概要

遠端 SuSE 11 主機缺少一個或多個安全性更新。

說明

Mono TLS 實作中的多個 SSL 弱點已修正。

- SKIP-TLS 問題可用於模擬用戶端。(CVE-2015-2318)

- 已修正一個 FREAK 式 SSL 通訊協定降級問題。
(CVE-2015-2319)

- 已停用 SSLv2 支援。(CVE-2015-2320)

解決方案

套用 SAT 修補程式編號 10497。

另請參閱

https://bugzilla.novell.com/show_bug.cgi?id=921312

http://support.novell.com/security/cve/CVE-2015-2318.html

http://support.novell.com/security/cve/CVE-2015-2319.html

http://support.novell.com/security/cve/CVE-2015-2320.html

Plugin 詳細資訊

嚴重性: High

ID: 83330

檔案名稱: suse_11_bytefx-data-mysql-150318.nasl

版本: 2.2

類型: local

代理程式: unix

已發布: 2015/5/11

已更新: 2021/1/6

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:11:bytefx-data-mysql, p-cpe:/a:novell:suse_linux:11:ibm-data-db2, p-cpe:/a:novell:suse_linux:11:mono-core, p-cpe:/a:novell:suse_linux:11:mono-data, p-cpe:/a:novell:suse_linux:11:mono-data-firebird, p-cpe:/a:novell:suse_linux:11:mono-data-oracle, p-cpe:/a:novell:suse_linux:11:mono-data-postgresql, p-cpe:/a:novell:suse_linux:11:mono-data-sqlite, p-cpe:/a:novell:suse_linux:11:mono-data-sybase, p-cpe:/a:novell:suse_linux:11:mono-devel, p-cpe:/a:novell:suse_linux:11:mono-extras, p-cpe:/a:novell:suse_linux:11:mono-jscript, p-cpe:/a:novell:suse_linux:11:mono-locale-extras, p-cpe:/a:novell:suse_linux:11:mono-nunit, p-cpe:/a:novell:suse_linux:11:mono-wcf, p-cpe:/a:novell:suse_linux:11:mono-web, p-cpe:/a:novell:suse_linux:11:mono-winforms, p-cpe:/a:novell:suse_linux:11:monodoc-core, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

修補程式發佈日期: 2015/3/18

參考資訊

CVE: CVE-2015-2318, CVE-2015-2319, CVE-2015-2320