Sikkerhedsoplysninger / 2013 / Sikkerhedsoplysninger -- DSA-2599-1 nss

Debians sikkerhedsbulletin

DSA-2599-1 nss -- fejludgivne formidlede certifikater

Rapporteret den:

6. jan 2013

Berørte pakker:

nss

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2013-0743.

Yderligere oplysninger:

Google, Inc. opdagede at certifikatmyndigheden TurkTrust indholdt i Network Security Service-bibliotekerne (nss) fejludgav two formidlede CA'er, der kunne anvendes til at genererre ondsindede end-entity-certifikater. Denne opdatering har eksplicit mistro til de to formidlede CA'er. TurkTrusts to eksisterende rod-CA'er er stadig aktive.

I den stabile distribution (squeeze), er dette problem rettet i version 3.12.8-1+squeeze6.

I distributionen testing (wheezy), er dette problem rettet i version 2:3.13.6-2.

I den ustabile distribution (sid), er dette problem rettet i version 2:3.14.1.with.ckbi.1.93-1.

Vi anbefaler at du opgraderer dine nss-pakker.