远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1073 公告中提及的漏洞的影响。

    nss [3.16.2-2.0.1.el7_0]
    - 已新增 nss-vendor.patch，以更改供应商

    [3.16.2-2]
    - 还原 certutil 手册页缺少的选项描述补丁
    - 记录 certutil 选项 --dump-ext-val、 --extGeneric 和 --extSAN
    - 相关缺陷 1124659 - 将 RHEL 7 衍合到至少 NSS 3.16.1

    [3.16.2-1]
    - 衍合到 nss-3.16.2
    - 解决了缺陷 1124659 - 衍合 RHEL 7 至少到 NSS 3.16.1 (FF 31)
    - 修复 %check 部分中的测试失败检测
    - 将不需要的源目录的删除操作移至 %prep 部分的末尾
    - 针对衍合的帐户更新各种修补程序
    - 删除因衍合而渲染为过时的未使用的修补程序
    - 修复禁用 ssl2 支持的 libssl 和测试修补程序
    - 替换破坏版本的整个 PayPal 测试证书

    nss-softokn [3.16.2-1]
    - 更新到 nss-3.16.2
    - 解决了缺陷 1124659 - 将 RHEL 7.1 衍合到至少 NSS-SOFTOKN 3.16.1 (FF 31)

    nss-util [3.16.2-1]
    - 更新到 nss-3.16.2
    - 解决了缺陷 1124659 - 将 RHEL-7.0 衍合到至少 NSS 3.16.1 (FF 31)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7nss、/ nss-util、/ nss-softokn (ELSA-2014-1073)

high Nessus 插件 ID 77242

未找到变更日志