- 1.2.11 的更新

- CVE-2014-4911 (rhbz#1118929、rhbz#1118930)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 更新到 1.2.11

- CVE-2014-4911（rhbz#1118929、rhbz#1118930）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对已启用 GCM 的服务器（和客户端）的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已啟用 GCM 的伺服器 (和用戶端) 發生拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 crypto 和 SSL/TLS 程式庫 PolarSSL 中發現一個瑕疵，未經驗證的遠端攻擊者可對提供 GCM 加密套件的 PolarSSL 伺服器掛載拒絕服務。若惡意伺服器決定對其用戶端發動拒絕服務攻擊，則用戶端也有可能受到影響。

在轻量级 crypto 和 SSL/TLS 库 PolarSSL 中发现一个缺陷，可被未经认证的远程攻击者利用于针对提供 GCM 加密套件的 PolarSSL 服务器造成拒绝服务。如果恶意服务器决定执行针对其客户端的拒绝服务攻击，则客户端可能也会受到影响。

- 1.2.11 に更新

- CVE-2014-4911（rhbz#1118929、rhbz#1118930）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GCM が有効化されているサーバー（およびクライアント）に対するサービス拒否。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

軽量暗号および SSL/TLS ライブラリである、PolarSSL に欠陥が発見されており、認証されていないリモートの攻撃者がこれを悪用して、GCM 暗号スイートを提供する PolarSSL サーバーでサービス拒否を仕掛ける可能性があります。悪意のあるサーバーがそのクライアントに対して DoS 攻撃（サービス拒否攻撃）を実行することを決定した場合は、クライアントも影響を受ける可能性があります。

A flaw was discovered in PolarSSL, a lightweight crypto and SSL/TLS library, which can be exploited by a remote unauthenticated attacker to mount a denial of service against PolarSSL servers that offer GCM ciphersuites. Potentially clients are affected too if a malicious server decides to execute the denial of service attack against its clients.

- Update to 1.2.11

    - CVE-2014-4911 (rhbz#1118929, rhbz#1118930)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Denial of Service against GCM enabled servers (and clients).

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76628	Fedora 19 : polarssl-1.2.11-1.fc19 (2014-8310)	Nessus	Fedora Local Security Checks	2014/7/22	2021/1/11	medium
76629	Fedora 20 : polarssl-1.2.11-1.fc20 (2014-8316)	Nessus	Fedora Local Security Checks	2014/7/22	2021/1/11	medium
76628	Fedora 19：polarssl-1.2.11-1.fc19 (2014-8310)	Nessus	Fedora Local Security Checks	2014/7/22	2021/1/11	medium
76629	Fedora 20：polarssl-1.2.11-1.fc20 (2014-8316)	Nessus	Fedora Local Security Checks	2014/7/22	2021/1/11	medium
82184	Debian DLA-36-1：polarssl 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
82184	Debian DLA-36-1：polarssl 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
76599	Debian DSA-2981-1：polarssl - 安全性更新	Nessus	Debian Local Security Checks	2014/7/20	2021/1/11	medium
76599	Debian DSA-2981-1：polarssl - 安全更新	Nessus	Debian Local Security Checks	2014/7/20	2021/1/11	medium
76628	Fedora 19：polarssl-1.2.11-1.fc19（2014-8310）	Nessus	Fedora Local Security Checks	2014/7/22	2021/1/11	medium
76629	Fedora 20：polarssl-1.2.11-1.fc20（2014-8316）	Nessus	Fedora Local Security Checks	2014/7/22	2021/1/11	medium
82184	Debian DLA-36-1：polarssl セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
76599	Debian DSA-2981-1：polarssl - セキュリティ更新	Nessus	Debian Local Security Checks	2014/7/20	2021/1/11	medium
76599	Debian DSA-2981-1 : polarssl - security update	Nessus	Debian Local Security Checks	2014/7/20	2021/1/11	medium
76628	Fedora 19 : polarssl-1.2.11-1.fc19 (2014-8310)	Nessus	Fedora Local Security Checks	2014/7/22	2021/1/11	medium
76629	Fedora 20 : polarssl-1.2.11-1.fc20 (2014-8316)	Nessus	Fedora Local Security Checks	2014/7/22	2021/1/11	medium
82184	Debian DLA-36-1 : polarssl security update	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium