TLS 通訊協定 1.2 和更舊版本可在未正確混淆未加密資料之長度的情況下，加密壓縮資料，其允許攔截式攻擊者從一系列密碼猜測 (其中提供的字串可能符合加密和壓縮流量中的未知字串) 中，觀察長度差異，從而取得純文字內容。這在 HTTP 中稱為 CRIME 攻擊。層級於 TLS 之上的其他通訊協定也可能會發生這些攻擊。

此更新針對所有使用 OpenSSL 程式庫所提供之 SSL 和 TLS 的程式停用壓縮功能。若程式為與舊版服務通訊而需要重新啟用壓縮功能，可在程式的環境中定義 OPENSSL_DEFAULT_ZLIB 變數。

偵測

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 : openssl 弱點 (USN-1898-1)

low Nessus Plugin ID 67189

找不到依附元件