Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Описание
Переполнение на один байт в функции SSL_get_shared_ciphers в OpenSSL может позволить злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный пакет, который вызывает переполнение на один байт.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/
http://www.openssl.org/
Ссылки
BUGTRAQ (20070927 OpenSSL SSL_get_shared_ciphers() off-by-one buffer overflow): http://www.securityfocus.com/archive/1/archive/1/480855/100/0/threaded
