Рекомендация Debian по безопасности
DSA-3468-1 polarssl -- обновление безопасности
- Дата сообщения:
- 06.02.2016
- Затронутые пакеты:
- polarssl
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 801413.
В каталоге Mitre CVE: CVE-2015-5291, CVE-2015-8036. - Более подробная информация:
-
Было обнаружено, что polarssl, библиотека для предоставления поддержки SSL и TLS, содержит два переполнения динамической памяти, которые могут позволить удалённому злоумышленнику вызвать отказ в обслуживании (через аварийное завершение работы приложений) или выполнить произвольный код.
В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 1.2.9-1~deb7u6.
В стабильном выпуске (jessie) эти проблемы были исправлены в версии 1.3.9-2.1+deb8u1.
Рекомендуется обновить пакеты polarssl.