Debian DLA-2761-1：openssl1.0 - LTS 安全更新

high Nessus 插件 ID 153481

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

远程 Debian 9 主机上安装的多个程序包受到 dla-2761 公告中提及的一个漏洞影响。

用于安全通信的加密库 OpenSSL 的 1.0 旧版本在某些情况下无法验证替代信任链。特别是，从 2021 年 10 月 1 日开始，此问题会造成库与使用 Let's Encrypt 证书的服务器断开连接。对于 Debian 9 Stretch，已在版本 1.0.2u-1~deb9u5 中修复此问题。我们建议您升级 openssl1.0 程序包。有关 openssl1.0 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/openssl1.0 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。