Рекомендация Debian по безопасности

DLA-282-1 lighttpd -- обновление безопасности LTS

Дата сообщения:
25.07.2015
Затронутые пакеты:
lighttpd
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2014-3566.
Более подробная информация:

Данное обновление позволяет отключить SSLv3 в lighttpd для обеспечения защиты от атаки POODLE. Протокол SSLv3 в настоящее время по умолчанию отключен, но его при необходимости можно включить, используя опцию ssl.use-sslv3.