Debian DSA-2200-1：iceweasel - ssl 证书黑名单更新

语言：

远程 Debian 主机缺少与安全相关的更新。

此 Iceweasel（基于 Firefox 的 Web 浏览器）更新会更新数个伪造 HTTPS 证书的证书黑名单。

有关更多详细信息，请访问 Tor 项目的 Jacob Appelbaum 发布的一篇博客。

升级 iceweasel 程序包。

对于旧稳定发行版本 (lenny)，已在 xulrunner 源程序包的版本 1.9.0.19-9 中修复了此问题。

对于稳定发行版本 (squeeze)，已在版本 3.5.16-6 中修复了此问题。

严重性: High

ID: 52947

文件名: debian_DSA-2200.nasl

版本: 1.10

类型: local

代理: unix

系列: Debian Local Security Checks

发布时间: 2011/3/24

最近更新时间: 2021/1/4

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

CPE: cpe:/o:debian:debian_linux:6.0, cpe:/o:debian:debian_linux:5.0, p-cpe:/a:debian:debian_linux:iceweasel

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2011/3/23

DSA: 2200