この更新により、POODLE 攻撃から守るために lighttpd において SSLv3 を無効化できるようになります。SSLv3 は現在、デフォルトで無効化されています。また、ssl.use-sslv3 オプションを使用することで再度有効化（必要であれあば）することが可能です。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-282-1：lighttpd セキュリティ更新（POODLE）

low Nessus プラグイン ID 84991

バージョン 2.15