更新済みの stunnel パッケージにより、セキュリティの脆弱性が修正されます：

stunnel 4.21 ～ 4.54 は、CONNECT プロトコルのネゴシエーションと NTLM 認証が有効のとき、整数変換を正しく実行しません。これにより、リモートプロキシサーバーが、バッファオーバーフローを引き起こす細工されたリクエストを通じて、任意のコードを実行することが可能です（CVE-2013-1762）。

この更新済みパッケージでは、次も修正されます：

- ライブラリのサブパッケージをメインの stunnel パッケージに戻します

- systemd ユニットファイルを追加します（バグ 3951 の部分修正）

- chroot 環境で実行中の stunnel の stunnel.conf と stunnel.pem の問題を修正します。

検出

Mandriva Linux セキュリティアドバイザリ：stunnel（MDVSA-2013:130）

medium Nessus プラグイン ID 66142

変更ログが見つかりません