互換性原因から、Ubuntu 12.04 LTS の OpenSSL は、クライアントとして使用されるとき、デフォルトで TLSv1.2 を無効にしています。TLSv1.2 の使用を強制するとき、他の互換性機能（OPENSSL_MAX_TLS1_2_CIPHER_LENGTH）が使用され、暗号化リストが切り捨てられました。このために、特定の暗号化の選択が妨害され、セキュアな再ネゴシエーションが妨げられます。この更新により、TLSv1.2 の使用を強制する際に、暗号化リスト切り捨ての回避策が削除されます。

検出

Ubuntu 12.04 LTS：openssl 更新（USN-2367-1）

high Nessus プラグイン ID 78040

変更ログが見つかりません