Debian DSA-3136-1：polarssl - セキュリティ更新

high Nessus プラグイン ID 80971

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

軽量な暗号と SSL/TLS ライブラリである PolarSSL で、脆弱性が発見されました。リモートの攻撃者が、この欠陥を悪用して、特別に細工された証明書を使用することで、ライブラリにリンクされたアプリケーションにサービス拒否（アプリケーションクラッシュ）を仕掛けたり、任意のコードを実行したりする可能性があります。

ソリューション

polarssl パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.2.9-1~deb7u5 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）に対して、この問題はまもなく修正される予定です。