Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

httpd (Unknown) mod_ssl (Unknown)

Утечка памяти в функции zlib_stateful_init в crypto/comp/c_zlib.c в libssl в OpenSSL позволяет злоумышленникам, действующим удаленно,  вызвать отказ в обслуживании (чрезмерное потребление памяти), используя множественные вызовы, как показано на примере установки SSL-соединения со стороны клиента с Apache HTTP Server mod_ssl, когда задается алгоритм сжатия.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://openssl.org/
http://bugzilla.redhat.com/447268

http://bugzilla.redhat.com/447268
BID (31681): http://www.securityfocus.com/bid/31681
BID (31692): http://www.securityfocus.com/bid/31692
XF (openssl-libssl-dos(43948)): http://xforce.iss.net/xforce/xfdb/43948