DSA-3116-1 polarssl -- обновление безопасности

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Debian

libpolarssl0 (any) libpolarssl-dev (any) libpolarssl-runtime (any)

Было обнаружено, что утечка памяти при грамматическом разборе сертификатов X.509 может
приводить к отказу в обслуживании.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.2.9-1~deb7u4.
В готовящемся стабильном выпуске (jessie) эта проблема была
исправлена в версии 1.3.9-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.3.9-1.
Рекомендуется обновить пакеты polarssl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
polarssl - 1.2.9-1~deb7u4

http://www.debian.org/security/dsa-3116/

Источник: CVE
Наименование: CVE-2014-8628
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8628