Уязвимость "двойное освобождение"

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Производитель ПО

OpenSSL Project

Наименование ПО

OpenSSL (0.9.8f, 0.9.8g)

Описание

Уязвимость "двойное освобождение" в OpenSSL, когда используется TLS, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), используя специально сформированный пакет. Замечание: сведения частично получены из сторонних источников.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/

Ссылки

BID (29405): http://www.securityfocus.com/bid/29405
FRSIRT (ADV-2008-1680): http://www.frsirt.com/english/advisories/2008/1680

Подмена данных Отказ в обслуживании

Назад к списку уязвимостей

Уязвимость "двойное освобождение"

Карточка уязвимости

Характеристики уязвимости