远程 Oracle Linux 5 / 7  主机上安装的多个程序包受到 ELSA-2014-0916 公告中提及的一个漏洞影响。

    nspr [4.10.2-4]
    - 衍合到 nspr-4.10.6
    - 解决了：缺陷 1116199

    [4.10.2-3]
    - 重新标记
    - 已解决：rhbz#1032466

    nss [3.15.3-7]
    - 删除一个未使用的修补程序
    - 相关：缺陷 1116199

    [3.15.3-6]
    - 修复证书验证中的争用条件
    - 解决了：缺陷 1116199

    [3.15.3-5]
    - 删除两个未使用的补丁
    - 解决：缺陷 1042683 - nss：错误发布的 ANSSI/DCSSI 证书 (MFSA 2013-117)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 5 / 7：nss / 和 / nspr (ELSA-2014-0916)

high Nessus 插件 ID 76742

未找到变更日志