PT-2020-22766 · Canonical · Ca-Certificates

Publicado

2020-06-01

·

Atualizado

2020-06-01

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do ca-certificates anteriores à atualização que remove a CA “AddTrust External Root”
Descrição
O pacote ca-certificates continha um certificado de CA expirado que causava problemas de conectividade. Este problema foi resolvido removendo a CA “AddTrust External Root” e atualizando os certificados incluídos para aqueles contidos no pacote 20190110.
Recomendações
Para o Ubuntu 12.04 ESM e o Ubuntu 14.04 ESM, atualize o pacote ca-certificates para a versão que remove a CA “AddTrust External Root” e atualiza os certificados incluídos.
Para outras versões afetadas, atualize o pacote ca-certificates para a versão mais recente que inclua os certificados atualizados.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade, além da atualização mencionada para o Ubuntu 12.04 ESM e o Ubuntu 14.04 ESM.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

USN-4377-2

Produtos afetados

Ca-Certificates