Debians sikkerhedsbulletin

DSA-2203-1 nss -- opdatering af ssl-certifikat-sortliste

Rapporteret den:
26. mar 2011
Berørte pakker:
nss
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
Der er pt. ingen tilgængelige eksterne sikkerhedsreferencer i andre databaser.
Yderligere oplysninger:

Denne opdatering af Network Security Service-bibliotekerne markerer flere forfalskede HTTPS-certifikater som unstrusted.

I den gamle stabile distribution (lenny), er dette problem rettet i version 3.12.3.1-0lenny4.

I den stabile distribution (squeeze), er dette problem rettet i version 3.12.8-1+squeeze1.

I den ustabile distribution (sid), er dette problem rettet i version 3.12.9.with.ckbi.1.82-1.

Vi anbefaler at du opgraderer dine nss-pakker.