Рекомендация Debian по безопасности

DLA-144-1 polarssl -- обновление безопасности LTS

Дата сообщения:

29.01.2015

Затронутые пакеты:

polarssl

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2015-1182.

Более подробная информация:

В PolarSSL, легковесной библиотеке SSL/TLS, была обнаружена уязвимость. Удалённый злоумышленник может использовать эту уязвимость с помощью специально сформированных сертификатов для вызова отказа в обслуживании в приложении, скомпонованном с указанной библиотекой (аварийная остановка приложения) или потенциального выполнения произвольного кода.

В Debian 6 Squeeze эти проблемы были исправлены в polarssl версии 1.2.9-1~deb6u4