TLS 协议 1.2 和更早版本可在未正确混淆未加密数据的长度的情况下对压缩数据进行加密，这样允许中间人攻击者通过观察一系列猜测期间的长度差异来获取明文内容，在这些猜测中，提供的字符串可能会匹配加密的压缩流量中的未知字符串。此攻击又称为 HTTP 中的 CRIME 攻击。TLS 之外的其他协议也可能使这些攻击可行。

此更新为所有使用由 OpenSSL 库提供的 SSL 和 TLS 的程序禁用压缩。要为需要压缩以便与旧服务进行通信的程序重新启用压缩，请在该程序的环境中定义 OPENSSL_DEFAULT_ZLIB 变量。

检测

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：openssl 漏洞 (USN-1898-1)

low Nessus 插件 ID 67189

未找到依赖项