CVE-2015-3197：悪意のあるクライアントが、SSLv2 プロトコルが SSL_OP_NO_SSLv2 を通じて無効となっていない限り、サーバーで無効になっている SSLv2 暗号をネゴシエートし、たとえすべての SSLv2 暗号が無効になっていても SSLv2 ハンドシェイクを完了する可能性があります。

さらに、DHE 暗号化パッケージの使用時に、新しい DH 鍵が常に各接続に対して生成されます。

これは、パッケージの squeeze バージョンに対する最後のセキュリティ更新です。0.9.8 バージョンがサポートされなくなり、squeeze LTS のサポートは近日中に終了します。openssl を使用する場合は、wheezy または jessieにアップグレードする必要があります。jessie の方が好ましいです。これらのバージョンでは多数のセキュリティの改善が行われています。

Kurt Roeckx 氏

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-421-1：openssl セキュリティ更新

medium Nessus プラグイン ID 88863

変更ログが見つかりません