Обход ограничений безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

OpenSSL Project

OpenSSL (0.9.8, 0.9.8u, 1.0.0, 1.0.0h)

Уязвимость существует в реализации Cryptographic Message Syntax (CMS) и PKCS #7 в OpenSSL из-за некорректного ограничения поведения oracle. Эксплуатация данной уязвимости позволяет атакующему дешифровать данные, используя атаку Million Message Attack (MMA) на основе адаптивно подобранного шифротекста (CCA2).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/

Источник: CVE
Наименование: CVE-2012-0884
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0884

http://www.openssl.org/news/secadv_20120312.txt