Обход ограничений безопасности

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:P/A:N)

Novell SuSE

openssl (E11SP0 - 0, E11SP0 - 0.9.8h-30.12.1, OS11r1 - 0, OS11r1 - 0.9.8h-28.8.1) OpenSSL (0.9.0, 0.9.8k)

Уязвимость существует в функции CMS_verify в OpenSSL (при использовании CMS) из-за некорректной обработки ошибок, связанных с некорректно подписанными атрибутами. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, аннулировать недействительную подпись, которая изначально определялась как действительная.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/

BID (34256): http://www.securityfocus.com/bid/34256
XF (openssl-cmsverify-security-bypass(49432)): http://xforce.iss.net/xforce/xfdb/49432

Источник: CVE
Наименование: CVE-2009-0591
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0591