german/security/2005/dsa-882.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60

<define-tag description>Kryptografische Schwachstelle</define-tag>
<define-tag moreinfo>
<p>Yutaka Oiwa entdeckte eine Verwundbarkeit in der »Open Secure
Socket Layer«-Bibliothek (OpenSSL), die einem Angreifer ermöglicht,
Angriffe mittels aktiver Zurückstufung der Protokollversion
durchzuführen. Dies kann zur Verwendung des schwächeren Protokolls
SSL 2.0 führen, selbst wenn beide Gegenstellen SSL 3.0 oder
TLS 1.0 unterstützen.</p>

<p>Die folgende Matrix listet auf, in welcher Version und Distribution
das Problem korrigiert wurde.</p>

<div class="centerdiv">
<table cellspacing=0 cellpadding=2>
  <tr>
    <th>&nbsp;</th>
    <th>Oldstable (Woody)</th>
    <th>Stable (Sarge)</th>
    <th>Unstable (Sid)</th>
  </tr>
  <tr>
    <td>openssl</td>
    <td>0.9.6c-2.woody.8</td>
    <td>0.9.7e-3sarge1</td>
    <td>0.9.8-3</td>
  </tr>
  <tr>
    <td>openssl094</td>
    <td>0.9.4-6.woody.4</td>
    <td>n/a</td>
    <td>n/a</td>
  </tr>
  <tr>
    <td>openssl095</td>
    <td>0.9.5a-6.woody.6</td>
    <td>n/a</td>
    <td>n/a</td>
  </tr>
  <tr>
    <td>openssl096</td>
    <td>n/a</td>
    <td>0.9.6m-1sarge1</td>
    <td>n/a</td>
  </tr>
  <tr>
    <td>openssl097</td>
    <td>n/a</td>
    <td>n/a</td>
    <td>0.9.7g-5</td>
  </tr>
</table>
</div>

<p>Wir empfehlen Ihnen, Ihre libssl-Pakete zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-882.data"
#use wml::debian::translation-check translation="4e049f9a2b94b208f2f1052cfb38addcbb88d835" mindelta="1"
# $Id$