haproxy が更新され、2 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-3281：HAProxy の buffer_slow_realign 関数は、保留になっている送信データのバッファを適切に再整列しなかったため、リモートの攻撃者が、細工されたリクエストを介して、機密情報（以前のリクエストの初期化されていないメモリコンテンツ）を取得する可能性があります（bsc#937042）。

- Logjam 攻撃を防ぐために、DH パラメーターを変更しました。

以下のセキュリティ以外の問題が、修正されました。

- バグ/重要：バッファ：buffer_slow_realign() 関数に出力データを順守させます

- バグ/マイナー：ssl：smp_fetch_ssl_fc_session_id を修正します

- 重要度中：ssl：標準 DH グループをカスタムグループと置き換えます

- バグ/重要度中：ssl：tune.ssl.default-dh-param 値が上書きされることを修正します

- マイナー：ssl：割り当てられた SSL リソースを解放するために、デストラクタを追加します

- バグ/マイナー：ssl：エラーメッセージの正しいファイル名を表示します

- マイナー：ssl：アルファベット順で証明書をロードします

- バグ/重要度中：チェック：エージェントチェックと ssl ヘルスチェック間の競合を修正します

- バグ/重要度中：ssl：メモリ不足が発生した場合、強制的にフル GC にします

- バグ/重要度中：ssl：OOM の際の誤った ssl コンテンツ init によるセグメンテーション違反を修正します

- バグ/マイナー：ssl：無効な証明書のための ssl ctx を正しく初期化します

- マイナー：ssl：グローバルのいくつかの ssl オプションを強制するために、ステートメントを追加します

- マイナー：ssl：DER フォーマットの証明書を返すために「ssl_c_der」および「ssl_f_der」のフェッチを追加します

検出

openSUSE セキュリティ更新：haproxy （openSUSE-2015-682）

medium Nessus プラグイン ID 86623

変更ログが見つかりません