Fedora 20：nss-3.19.1-1.0.fc20 / nss-softokn-3.19.1-1.0.fc20 / nss-util-3.19.1-1.0.fc20 (2015-9161) (Logjam)
low Nessus Plugin ID 84174
語系：
概要
遠端 Fedora 主機缺少一個或多個安全性更新。說明
CVE-2015-4000 的安全性修正上游版本 NSS 3.19.1 的更新，其中包含針對最近發佈之 logjam 攻擊的修正。
先前的 3.19 版本進行了數個與 TLS 通訊協定相關且值得注意的變更，其中之一是預設停用 SSL 3 通訊協定。
如需 3.19 和 3.19.1 版本中的完整變更清單，請參閱上游版本資訊文件：
https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.19.1_release_notes
https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.19
_release_notes
請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
更新受影響的 nss、nss-softokn 和/或 nss-util 套件。另請參閱
https://bugzilla.redhat.com/show_bug.cgi?id=1223211
http://www.nessus.org/u?9d8e3334
http://www.nessus.org/u?22a37d19
http://www.nessus.org/u?ea81ea47
Plugin 詳細資訊
嚴重性: Low
ID: 84174
檔案名稱: fedora_2015-9161.nasl
版本: 2.10
類型: local
代理程式: unix
已發布: 2015/6/15
已更新: 2022/12/5
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.9
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS v3
風險因素: Low
基本分數: 3.7
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
弱點資訊
CPE: p-cpe:/a:fedoraproject:fedora:nss, p-cpe:/a:fedoraproject:fedora:nss-softokn, p-cpe:/a:fedoraproject:fedora:nss-util, cpe:/o:fedoraproject:fedora:20
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2015/5/30
參考資訊
CVE: CVE-2015-4000
FEDORA: 2015-9161