haproxy 已更新，修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-3281：HAProxy 中的 buffer_slow_realign 函数未正确重新调整用于待定出站数据的缓冲区，这允许远程攻击者通过构建的请求获取敏感信息（以前的请求的未初始化内存内容）(bsc#937042)。

- 为阻止 Logjam 攻击，已更改 DH 参数。

已修复下列非安全性问题：

- BUG/MAJOR：buffers：使 buffer_slow_realign() 函数遵循输出数据

- BUG/MINOR：ssl：修复 smp_fetch_ssl_fc_session_id

- MEDIUM：ssl：将标准 DH 群组替换为自定义 DH 群组

- BUG/MEDIUM：ssl：修复正在被覆盖的 tune.ssl.default-dh-param 值

- MINOR：ssl：添加析构函数以释放分配的 SSL 资源

- BUG/MINOR：ssl：在错误消息中显示正确的文件名

- MINOR：ssl：按照字母顺序加载证书

- BUG/MEDIUM：checks：修复代理检查与 ssl 运行状况检查之间的冲突

- BUG/MEDIUM：ssl：内存不足时强制执行完全的垃圾回收

- BUG/MEDIUM：ssl：修复不正确的 ssl 上下文 init 可能在发生 OOM 时造成段错误。

- BUG/MINOR：ssl：正确初始化无效证书的 ssl ctx

- MINOR：ssl：添加语句以全局强制执行某些 ssl 选项。

- MINOR：ssl：添加 fetch“ssl_c_der”和“ssl_f_der”以返回 DER 格式的证书

检测

openSUSE 安全更新：haproxy (openSUSE-2015-682)

medium Nessus 插件 ID 86623

未找到变更日志