此更新恢复了 Symantec CA 黑名单（最初为 #911289）。已重新添加以下 CA 证书 (+)：

  + 'GeoTrust Global CA'

  + 'GeoTrust Primary Certification Authority'

  + 'GeoTrust Primary Certification Authority - G2'

  + 'GeoTrust Primary Certification Authority - G3'

  + 'GeoTrust Universal CA'

  + 'thawte Primary Root CA'

  + 'thawte Primary Root CA - G2'

  + 'thawte Primary Root CA - G3'

  + 'VeriSign Class 3 Public Primary Certification Authority
    - G4'

  + 'VeriSign Class 3 Public Primary Certification Authority
    - G5'

  + 'VeriSign Universal Root Certification Authority'

注意：由于缺陷 #743339，升级时不会自动再次信任此版本中添加的 CA 证书。受影响的用户可能需要重新配置程序包才能还原所需状态。

对于 Debian 9 Stretch，已在版本 20200601~deb9u2 中修复此问题。

建议您升级 ca-certificates 程序包。

如需了解 ca-certificates 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ca-certificates

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2593-1：ca-certificates 白名单 Symantec CA

high Nessus 插件 ID 147775

未找到变更日志