DSA-6599-1 nss - security update
Die Debian Security Advisory DSA-6599-1 informiert über einen Sicherheitsvorfall: Es wurde festgestellt, dass mehrere Intermediate CA-Zertifikate von eMudhra kompromittiert wurden. Betroffen sind Unternehmen, die die NSS (Name Service Switch) Software verwenden und diese Zertifikate in ihrem Trust Store nutzen. Was ist passiert? Kompromittierte Intermediate CA-Zertifikate von eMudhra. Wer könnte betroffen sein? Deutsche KMU, die NSS verwenden und deren Trust Stores diese spezifischen Zertifikate enthalten. Was sollte ein Unternehmen prüfen? Ein Unternehmen sollte überprüfen, ob es die genannten eMudhra CA-Zertifikate in seinen Systemen verwendet. Gibt es akuten Handlungsbedarf? Ja, es besteht Handlungsbedarf, da die kompromittierten Zertifikate potenziell für Man-in-the-Middle-Angriffe missbraucht werden könnten. Es wird empfohlen, die aktualisierten NSS-Pakete zu installieren, um die betroffenen Zertifikate aus dem Trust Store zu entfernen.
Die Debian Security Advisory DSA-6599-1 informiert über einen Sicherheitsvorfall: Es wurde festgestellt, dass mehrere Intermediate CA-Zertifikate von eMudhra kompromittiert wurden. Betroffen sind Unternehmen, die die NSS (Name Service Switch) Software verwenden und diese Zertifikate in ihrem Trust Store nutzen. Die aktualisierten NSS-Pakete entfernen die "eMudhra emSign Root CA - G3", "eMudhra emSign Root CA - C1" und "emSign ECC Root CA - C3" Zertifikate. Deutsche KMU, die NSS verwenden und deren Trust Stores diese spezifischen Zertifikate enthalten, sollten prüfen, ob sie diese Zertifikate in ihren Systemen nutzen. Es wird empfohlen, die aktualisierten NSS-Pakete zu installieren, um die betroffenen Zertifikate aus dem Trust Store zu entfernen.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.