Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Novell SuSE

openssl (E10SP2 - 0, E10SP2 - 0.9.8a-18.30, E11SP0 - 0, E11SP0 - 0.9.8h-30.12.1, OS10r3 - 0, OS10r3 - 0.9.8e-45.9, OS11r0 - 0, OS11r0 - 0.9.8g-47.4, OS11r1 - 0, OS11r1 - 0.9.8h-28.8.1) OpenSSL (0.9.0, 0.9.8k)

Уязвимость существует в OpenSSL из-за некорректной обработки специально сформированной структуры ASN.1. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (недопустимое обращение к памяти и аварийное завершение работы приложения), разместив данную структуру в открытом ключе сертификата; например, в открытом ключе RSA.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/

BID (34256): http://www.securityfocus.com/bid/34256
XF (openssl-asn1-structure-dos(49433)): http://xforce.iss.net/xforce/xfdb/49433

Источник: CVE
Наименование: CVE-2009-0789
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0789