HTTP 反向代理伺服器和負載平衡器 Pound 有數個與安全通訊端層 (SSL) 通訊協定中之弱點相關的問題。

針對 Debian 7 (wheezy)，此更新新增遺失的部分，讓其能實際停用用戶端所啟動的重新交涉，並依預設將其停用 (CVE-2009-3555)。雖然 OpenSSL 系統程式庫通常停用 TLS 壓縮，但仍已將其停用 (CVE-2012-4929)。最後，雖然此更新依預設並不會停用 SSLv3 通訊協定，但其新增功能，以透過新的「DisableSSLv3」組態指示詞完全停用該通訊協定 (CVE-2014-3566)。此外，也已解決重新導向編碼中的一個非安全性敏感問題。

針對 Debian 8 (jessie)，這些問題已在此版本之前獲得修正，但用戶端所啟動的重新交涉除外 (CVE-2009-3555)。此更新可解決 jessie 的這個問題。

偵測

Debian DSA-3253-1：pound - 安全性更新 (POODLE)

low Nessus Plugin ID 83306

找不到變更記錄