Mono の TLS スタックに関する 3 つの問題に対処します。

CVE-2015-2318

Mono の SSL/TLS スタックの実装は、ハンドシェイクメッセージの順番をチェックできていませんでした。これにより、プロトコルへの様々な攻撃が成功する可能性があります。（「SKIP-TLS」）

CVE-2015-2319

Mono の SSL/TLS スタックの実装には、脆弱な EXPORT 暗号に対するサポートも含まれていたため、FREAK 攻撃の影響を受けやすくなっていました。

CVE-2015-2320

Mono には、もはや不要であり安全ではないと見なされる可能性がある SSLv2 フォールバックコードが含まれていました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-176-1：mono セキュリティ更新

critical Nessus プラグイン ID 82161

変更ログが見つかりません