Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
openssl
(E10SP2 - 0, E10SP2 - 0.9.8a-18.34, E11SP0 - 0, E11SP0 - 0.9.8h-30.14.1, OS10r3 - 0, OS10r3 - 0.9.8e-45.13, OS11r0 - 0.9.8g-47.4, OS11r0 - 0.9.8g-47.8, OS11r1 - 0, OS11r1 - 0.9.8h-28.10.1)
Описание
ssl/s3_pkt.c в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы демона), использовав DTLS-пакет ChangeCipherSpec перед ClientHello.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/products/vi/esx/
http://www.vmware.com/products/vi/esx/
Ссылки
BID (35174): http://www.securityfocus.com/bid/35174
XF (openssl-changecipherspec-dos(50963)): http://xforce.iss.net/xforce/xfdb/50963
XF (openssl-changecipherspec-dos(50963)): http://xforce.iss.net/xforce/xfdb/50963
