Ubuntu 12.04 LTS:apache2 更新 (USN-2625-1)

high Nessus 插件 ID 83972

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

作为安全改进,此更新对 Ubuntu 12.04 LTS 中的 Apache 程序包进行了以下更改:

添加了对 ECC 密钥和 ECDH 密码的支持。

SSLProtocol 配置指令现在允许指定 TLSv1.1 和 TLSv1.2 协议。

临时密钥处理已改善,包括允许从 SSLCertificateFile 中指定的 SSL 证书文件中加载 DH 参数。

出口级加密套件现在默认禁用。

解决方案

更新受影响的 apache2.2-bin 程序包。

另见

https://usn.ubuntu.com/2625-1/

插件详情

严重性: High

ID: 83972

文件名: ubuntu_USN-2625-1.nasl

版本: 2.11

类型: local

代理: unix

发布时间: 2015/6/3

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:apache2.2-bin, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

补丁发布日期: 2015/6/2

漏洞发布日期: 2015/6/2

参考资料信息

USN: 2625-1