Уязвимость в openssl

Низкая (0.0)

Debian

openssl (any)

Уязвимость существует в протоколе TLS 1.2 из-за использования хэш-функции MD5 для подписи ServerKeyExchange и пакетов аутентификации клиентов при TLS-согласовании. Эксплуатация данной уязвимости позволяет злоумышленнику, действующему по принципу "человек посередине", провести атаку с использованием коллизий и подменить TLS-сервер или прошедшего аутентификацию TLS-клиента.

Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 1.0.1e-2+deb7u19.
Для стабильного дистрибутива (jessie), тестируемого дистрибутива (stretch) и нестабильного дистрибутива (sid) уязвимость уже была устранена в версии 1.0.1f-1.
Рекомендуется обновить пакеты openssl.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 7:
для всех архитектур:
openssl - 1.0.1e-2+deb7u19

http://www.debian.org/security/dsa-3436/

Источник: CVE
Наименование: CVE-2015-7575
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575