OracleVM 3.3：nss-util (OVMSA-2014-0015)
high Nessus 插件 ID 79538
语言：
简介
远程 OracleVM 主机缺少安全更新。描述
远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：- 更新到 nss-3.16.1
- 解决了：rhbz#1112136
- 更新到 NSS_3_15_3_RTM。
- 解决了：rhbz#1032470 - CVE-2013-5605 CVE-2013-5606 (CVE-2013-1741)
- 替换现有 pkcs11.txt 文件时保留现有权限，但对新文件严格保留默认权限
解决了：rhbz#990631 - 通过 NSS 进行修改时，必须保留 pkcs11.txt/secmod.db 的文件权限
解决方案
更新受影响的 nss-util 程序包。另见
插件详情
严重性: High
ID: 79538
文件名: oraclevm_OVMSA-2014-0015.nasl
版本: 1.8
类型: local
发布时间: 2014/11/26
最近更新时间: 2021/1/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:oracle:vm:nss-util, cpe:/o:oracle:vm_server:3.3
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2014/8/29
漏洞发布日期: 2013/11/18