解决了 Mono 的 TLS 堆栈中的三个问题。

CVE-2015-2318

Mono 的 SSL/TLS 堆栈实现未能检查握手消息的顺序。这将允许对协议进行多种攻击。('SKIP-TLS')

CVE-2015-2319

Mono 的 SSL/TLS 实现还包含对弱出口级密码的支持，并容易遭受 FREAK 攻击。

CVE-2015-2320

Mono 包含 SSLv2 回退代码，现已不需要此代码并且认为该代码不安全。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-176-1：mono 安全更新

critical Nessus 插件 ID 82161

未找到变更日志