Уведомление безопасности DSA-1185

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

libssl0.9.7 (any) libssl-dev (any) openssl (any)

Уведомление безопасности об уязвимостях libssl-dev, libssl0.9.7, openssl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.1:
ppc:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
s390x:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
m68k:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
i686:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
arm:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
sparc:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
x86-64:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
alpha:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
ia64:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
mips:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
mipsel:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4
hppa:
libssl-dev - 0.9.7e-3sarge4
libssl0.9.7 - 0.9.7e-3sarge4
openssl - 0.9.7e-3sarge4

http://www.debian.org/security/dsa-1185/

Источник: CVE
Наименование: CVE-2006-2940
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2940

Источник: CVE
Наименование: CVE-2006-3738
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3738

Источник: CVE
Наименование: CVE-2006-2937
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2937

Источник: CVE
Наименование: CVE-2006-4343
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4343