Ubuntu 12.04 LTS:openssl 更新 (USN-2606-1)

high Nessus Plugin ID 83413

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

由於相容性方面的原因,Ubuntu 12.04 LTS 隨附的 OpenSSL 作為用戶端使用時會停用 TLSv1.2。

此更新會預設為重新啟用 TLSv1.2,現在大部分有問題的網站皆已更新,可修正相容性問題。

針對有問題的環境,可藉由在程式庫初始化前設定 OPENSSL_NO_CLIENT_TLS1_2 環境變數來重新停用 TLSv1.2。

解決方案

更新受影響的 libssl1.0.0 套件。

另請參閱

https://usn.ubuntu.com/2606-1/

Plugin 詳細資訊

嚴重性: High

ID: 83413

檔案名稱: ubuntu_USN-2606-1.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2015/5/13

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:libssl1.0.0, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

修補程式發佈日期: 2015/5/12

弱點發布日期: 2015/5/12

參考資訊

USN: 2606-1