DSA-3489-1 lighttpd -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Debian

lighttpd (any)

lighttpd, небольшой веб-сервер, уязвим к атаке по принципу POODLE через
использование SSLv3. Этот протокол теперь по умолчанию отключен.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 1.4.31-4+deb7u4.
Рекомендуется обновить пакеты lighttpd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
lighttpd - 1.4.31-4+deb7u4

http://www.debian.org/security/dsa-3489/

Источник: CVE
Наименование: CVE-2014-3566
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566