Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
OpenSSL
(0.9.8, 0.9.8zc, 1.0.0, 1.0.0o, 1.0.1, 1.0.1j)
Описание
Утечка памяти в функции tls_decrypt_ticket в t1_lib.c в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти) при помощи специально сформированного мандата сессии, который вызывает ошибку при проверке целостности.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/
http://www.openssl.org/
Ссылки
Источник: CVE
Наименование: CVE-2014-3567
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3567
http://www.openssl.org/news/secadv_20141015.txt
Наименование: CVE-2014-3567
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3567
http://www.openssl.org/news/secadv_20141015.txt
