[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

dsa-2896

影響範囲広すぎるので予定外で

-- 
victory
no need to CC me :-)
http://userscripts.org/scripts/show/102724 0.0.1.4
http://userscripts.org/scripts/show/163846 0.0.1
http://userscripts.org/scripts/show/163848 0.0.1

#use wml::debian::translation-check translation="1.2"
<define-tag description>セキュリティ更新</define-tag>
<define-tag moreinfo>
<p>脆弱性が OpenSSL の TLS/DTLS Heartbeat 拡張サポートに発見されました。
クライアントかサーバのメモリが最大64KB、攻撃者により復元できます。この脆弱性により、
攻撃者に秘密鍵やメモリ上にある他の機密データの侵害を許す可能性があります</p>

<p>全ユーザに対して可能な限り早く openssl パッケージ (特に libssl1.0.0)
をアップグレードして関連するアプリケーションを再起動することを要請します。</p>

<p>現在入手可能な情報によると、秘密鍵は侵害されたものと見なすべきであり、
可能な限り早く再生成すべきです。後日さらに詳細な情報が集まればお知らせします。</p>

<p>旧安定版 (oldstable) ディストリビューション
(squeeze) にはこの脆弱性による影響はありません。</p>

<p>安定版 (stable) ディストリビューション (wheezy)
では、この問題はバージョン 1.0.1e-2+deb7u5 で修正されています。</p>

<p>テスト版 (testing) ディストリビューション (jessie)
では、この問題はバージョン 1.0.1g-1 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid)
では、この問題はバージョン 1.0.1g-1 で修正されています。</p>

<p>直ちに openssl パッケージをアップグレードすることを勧めます。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2896.data"