多数のセキュリティ修正をバックポートします。注：これらのセキュリティ修正は通常、追加オプションとなり、手動で有効化されるため、機能性は破損しません：

- CVE-2011-3389：「BEAST」脆弱性がある暗号の使用を拒否できるようにします

- CVE-2012-4929：圧縮を無効にし、「CRIME」から保護

- CVE-2005-2090：チャンクエンコーディング応答分割（ここでは、分かりにくい名前は禁止）

- CVE-2014-3566：「POODLE」からの安全を確保するため、SSLv3（およびその他）の無効化を許可。

- リダイレクト XSS の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：Pound-2.6-8.fc20（2014-13777）

medium Nessus プラグイン ID 79192

変更ログが見つかりません