向后移植各种安全补丁。请注意，它们通常是需要手动启用的额外选项，因此不会破坏功能：

- CVE-2011-3389：使其能够拒绝使用“BEAST”存在漏洞的密码

- CVE-2012-4929：禁用压缩以确保不受“CRIME”的威胁

- CVE-2005-2090：分块 encofing 响应拆分（此处没有糟糕的名称）

- CVE-2014-3566：允许禁用 SSLv3（和其他内容），以确保不受“POODLE”的威胁

- 重定向 XSS 补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 20：Pound-2.6-8.fc20 (2014-13777)

medium Nessus 插件 ID 79192

未找到变更日志