Debian DLA-400-1：pound 安全更新 (BEAST) (POODLE)

low Nessus 插件 ID 88107

语言：

简介

远程 Debian 主机缺少安全更新。

描述

此更新可通过在 wheezy 中后向移植版本，修复 squeeze-lts 的 pound 中的某些已知漏洞。

CVE-2009-3555 Microsoft Internet Information Services (IIS) 7.0、Apache HTTP Server 2.2.14 和更早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和更早版本、Mozilla Network Security Services (NSS) 3.12.4 和更早版本、多种 Cisco 产品以及其他产品中使用的 TLS 协议和 SSL 协议 3.0（还可能包括更早版本）未正确将重新协商握手与现有连接相关联，这样允许中间人攻击者发送由重新协商后上下文中的服务器以追溯方式处理的经认证的请求，从而将数据插入到 HTTPS 会话中，并且可能插入到由 TLS 或 SSL 保护的其他类型的会话中，此问题与被称为“莫古尔计划”问题的“纯文本注入”攻击有关。

CVE-2011-3389 Microsoft Windows 和 Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera 以及其他产品中的某些配置中使用的 SSL 协议通过使用包含链式初始化矢量的 CBC 模式对数据进行加密，这允许中间人攻击者通过针对 HTTPS 会话的块式选择边界攻击 (BCBA) 并结合使用 (1) HTML5 WebSocket API、(2) Java URLConnection API 或 (3) Silverlight WebClient API（也称为“BEAST”攻击）的 JavaScript 代码获取纯文本 HTTP 标头。

CVE-2012-4929 TLS 协议 1.2 和更早版本在用于 Mozilla Firefox、Google Chrome、Qt 及其他产品时，可在未正确混淆未加密数据的长度的情况下对压缩数据进行加密，这样允许中间人攻击者通过观察一系列猜测期间的长度差异来获取纯文本 HTTP 标头，在这些猜测中，HTTP 请求中的字符串可能符合 HTTP 标头中的未知字符串，也就是“CRIME”攻击。

CVE-2014-3566 SSL 协议 3.0 通过 1.0.1i 等产品在 OpenSSL 中使用，它使用非确定性的 CBC 填充，这使得中间人攻击者更容易通过 Padding Oracle 攻击（即“POODLE”问题）来获得明文数据。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。