openSUSE 安全更新：apache2-mod_nss (openSUSE-SU-2014:0979-1)

medium Nessus 插件 ID 77132

语言：

简介

远程 openSUSE 主机缺少安全更新。

描述

apache2-mod_nss 对 mod_nss 而言是备用而不是独占。此更新将服务器名称指示支持引入 mod_nss，这在之前是不可用的。除了 SNI，已向 mod_nss 的密码列表中添加了 GCM 密码。修正了一个缺陷，如果设置相应密码，该缺陷会阻止证书条目存储该密码。请注意，已对配置预设稍作更改，使新密码成为首选（NSSCipherSuite 指令），VirtualHost 指令现在包含在 /etc/apache2/vhosts.d/vhost-nss.templace 中（由于未命名为 *.conf 而未被 apache 使用）。

解决方案

更新受影响的 apache2-mod_nss 程序包。

另见

https://bugzilla.novell.com/show_bug.cgi?id=859439

https://bugzilla.novell.com/show_bug.cgi?id=863518

https://bugzilla.novell.com/show_bug.cgi?id=878681

https://lists.opensuse.org/opensuse-updates/2014-08/msg00010.html

插件详情

严重性: Medium

ID: 77132

文件名: openSUSE-2014-488.nasl

版本: 1.5

类型: local

代理: unix

系列: SuSE Local Security Checks

发布时间: 2014/8/12

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:novell:opensuse:apache2-mod_nss, cpe:/o:novell:opensuse:13.1, p-cpe:/a:novell:opensuse:apache2-mod_nss-debuginfo, p-cpe:/a:novell:opensuse:apache2-mod_nss-debugsource

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2014/7/30