nss-3.12.10-7.AXS3
エラータID: AXSA:2011-365:03
リリース日:
2011/11/24 Thursday - 14:40
題名:
nss-3.12.10-7.AXS3
影響のあるチャネル:
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity:
High
Description:
以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- マレーシアの Digicert Sdn. Bhd. 社で発行された HTTPS の証明書が弱いキーで発行されたため,Digicert Sdn. Bhd. 社への中間認証局への信頼を取り消しました。<br />
<br />
注:<br />
- マレーシアの Digicert Sdn. Bhd. 社 は 米国の DigiCert 社とは一切関連がありません。<br />
- この修正は NSS Builtin Object Token を使用したアプリケーションのみに適用されます。NSS ライブラリを使用していても、NSS Builtin Object Token を使用していない場合はこのアップデートの影響は受けません。<br />
<br />
[Bug Fix]<br />
- Apache HTTPS で mod_nss を使用している場合,httpd を "service httpd reload" コマンドで再起動する度にファイルディスクリプタがリークする問題を修正しました。<br />
<br />
一部CVEの翻訳文はJVNからの引用になります。<br />
http://jvndb.jvn.jp/
解決策:
パッケージをアップデートしてください。
追加情報:
N/A
ダウンロード:
SRPMS
- nss-3.12.10-7.AXS3.src.rpm
MD5: 8b9771877dd6fdb8016a4f3b33392766
SHA-256: abb4e6e397a665b1cd8254524ea92e2424a0c25605c900c4c1e4cdfbec9f7eda
Size: 5.45 MB