DSA-2981-1 polarssl -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libpolarssl0 (any) libpolarssl-dev (any) libpolarssl-runtime (any)

В PolarSSL, облегчённой библиотеке для шифрования и SSL/TLS, была
обнаружена уязвимость, которая может использовать неаутентифицированными злоумышленниками
для вызова отказа в обслуживании на серверах PolarSSL, предлагающим наборы шифрования
GCM. Потенциально клиентские машины тоже подвержены данной уязвимости при условии, что некорректно работающий сервер
решает выполнить атаку по принципу отказа в обслуживании на своих клиентов.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.2.9-1~deb7u3.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 1.3.7-2.1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.3.7-2.1.
Рекомендуется обновить пакеты polarssl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
polarssl - 1.2.9-1~deb7u3

http://www.debian.org/security/dsa-2981/

Источник: CVE
Наименование: CVE-2014-4911
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4911