russian/security/2014/dsa-2833.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

#use wml::debian::translation-check translation="ac06f787fe7c0436820894f4c9ff01a212795c14" maintainer="Lev Lamberov"
<define-tag description>несколько уязвимостей</define-tag>
<define-tag moreinfo>
<p>В OpenSSL были обнаружены многочисленный проблемы безопасности: поддержка TLS 1.2
может иметь уязвимость, заключающуюся в отказе в обслуживании, была исправлена
ретрансляция сообщений DTLS. Кроме того, данное обновление отключает небезопасный алгоритм Dual_EC_DRBG
(который всё равно не использовался, дальнейшую информацию см. по адресу
<a href="http://marc.info/?l=openssl-announce&amp;m=138747119822324&amp;w=2">http://marc.info/?l=openssl-announce&amp;m=138747119822324&amp;w=2</a>)
и более не использует возможность RdRand, доступную на некоторых
процессорах Intel в качестве единственного источника энтропии, если только это не запрошено явным образом.</p>

<p>В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.0.1e-2+deb7u1.</p>

<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.0.1e-5.</p>

<p>Рекомендуется обновить пакеты openssl.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2833.data"
# $Id$