HAproxy 已更新，修正了兩個安全性問題。

已修正這些安全性問題：

- CVE-2015-3281：HAProxy 中的 buffer_slow_realign 函式未正確重新對齊用於擱置傳出資料的緩衝區，進而允許遠端攻擊者透過特製的要求取得敏感資訊 (之前要求的未初始化記憶體內容) (bsc#937042)。

- 已變更 DH 參數來防止 Logjam 攻擊。

已修正下列非安全性錯誤：

- BUG/MAJOR：buffers：使 buffer_slow_realign() 函式採用輸出資料

- BUG/MINOR：ssl：修正 smp_fetch_ssl_fc_session_id

- MEDIUM：ssl：將標準 DH 群組取代為自訂群組

- BUG/MEDIUM：ssl：修正要覆寫的 tune.ssl.default-dh-param 值

- MINOR：ssl：新增解構函式以釋放配置的 SSL 資源

- BUG/MINOR：ssl：在錯誤訊息中顯示正確的檔名

- MINOR：ssl：按字母順序載入憑證

- BUG/MEDIUM：checks：修正代理程式檢查和 ssl 健康情況檢查之間的衝突

- BUG/MEDIUM：ssl：在記憶體不足時強制執行完整 GC

- BUG/MEDIUM：ssl：修正錯誤的 ssl 內容 init 在發生 OOM 時可能造成 segfault 的問題。

- BUG/MINOR：ssl：針對無效的憑證，正確初始化 ssl ctx

- MINOR：ssl：新增陳述式以在全域強制執行一些 ssl 選項。

- MINOR：ssl：新增 fetchs 'ssl_c_der' 和 'ssl_f_der' 以傳回 DER 格式憑證

偵測

openSUSE 安全性更新：HAproxy (openSUSE-2015-682)

medium Nessus Plugin ID 86623

找不到變更記錄