Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Novell SuSE

openssl (E10SP2 - 0, E10SP2 - 0.9.8a-18.30, E11SP0 - 0, E11SP0 - 0.9.8h-30.12.1, OS10r3 - 0, OS10r3 - 0.9.8e-45.9, OS11r0 - 0, OS11r0 - 0.9.8g-47.4, OS11r1 - 0, OS11r1 - 0.9.8h-28.8.1) OpenSSL (0.9.0, 0.9.8k)

Уязвимость в функции ASN1_STRING_print_ex в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (недопустимое обращение к памяти и аварийное завершение работы приложения), используя вывод BMPString или UniversalString с недопустимой закодированной длиной.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/

BID (34256): http://www.securityfocus.com/bid/34256
XF (openssl-asn1-stringprintex-dos(49431)): http://xforce.iss.net/xforce/xfdb/49431

Источник: CVE
Наименование: CVE-2009-0590
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0590