|
OSA-2012-32-1
本アップデートは4/3付けの OSA-2012-32 への修正となります。GnuTLS を使った HTTPS 通信がうまく動作しなくなる場合があるという問題に対処しました。(以下の説明は OSA-2012-32 と同一となります。同様にアップデートをおこなってください。)
URL ベースのファイル転送ライブラリである cURL をアップデートしました。本アップデートは OSA-2012-9 の補充となり、SSL BEAST と呼ばれる HTTPS を解読しようとする攻撃手法に対し OpenSSL での対処を補助するためのものです。本アップデートにより OSA-2012-9 での対処機能が選択可能となります。
この問題のより詳しい情報については以下を参照してください。
|
|
[DSA 2398-2] curl regression
|
|
アップデート後の curl 関連パッケージのバージョンは 7.19.5-1.1o402 に上がります。また zlib 関連パッケージが 1:1.2.3.4.dfsg-3o1 に上がります。
root になり下記のようにアップデートをおこなってください。
|
# apt-get update
| # apt-get install libcurl3 libcurl3-gnutls
|
|
|
| |
|
|