Pound 是一款 HTTP 反向代理和负载平衡器，其包含多个与安全套接字层 (SSL) 协议中的漏洞相关的问题。

对于 Debian 7 (wheezy)，此更新添加了缺失部分以实际禁用启动了客户端的重新协商且默认禁用此项 (CVE-2009-3555)。TLS 压缩已禁用 (CVE-2012-4929)，但其通常已被 OpenSSL 系统库禁用。最后，它添加了通过新的“DisableSSLv3”配置指令完全禁用 SSLv3 协议 (CVE-2014-3566) 的功能，但在此更新中不默认禁用。此外，还解决了重定向编码中的非安全敏感问题。

对于 Debian 8 (jessie)，已在此版本之前修复了这些问题，启动了客户端的重新协商除外 (CVE-2009-3555)。此更新解决了 jessie 的此问题。

检测

Debian DSA-3253-1：pound - 安全更新 (POODLE)

low Nessus 插件 ID 83306

未找到变更日志