Утечка памяти

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

Novell SuSE

Наименование ПО

openssl (E10SP2 - 0, E10SP2 - 0.9.8a-18.39.3, E10SP3 - 0, E10SP3 - 0.9.8a-18.40.1, E11SP0 - 0, E11SP0 - 0.9.8h-30.18.1, OS11r0 - 0, OS11r0 - 0.9.8g-47.12, OS11r1 - 0, OS11r1 - 0.9.8h-28.13.1, OS11r2 - 0, OS11r2 - 0.9.8k-3.6.1) OpenSSL (0.9.0, 0.9.8m)

Описание

Утечка памяти в функции zlib_stateful_finish в crypto/comp/c_zlib.c в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти), используя векторы, которые приводят к некорректному вызову функции CRYPTO_free_all_ex_data, как показано на примере использования SSLv3 и PHP с сервером Apache HTTP Server.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://openssl.org/

Ссылки

Назад к списку уязвимостей

Утечка памяти

Карточка уязвимости

Характеристики уязвимости