Бюллетень безопасности CESA-2014:0015

Высокая (5.8)

(AV:N/AC:M/Au:N/C:N/I:P/A:P)

CentOS

openssl (any) openssl-devel (any) openssl-perl (any) openssl-static (any)

Уязвимость в пакетах: openssl-perl, openssl-static, openssl, openssl-devel.

Для устранения уязвимости обновите следующие пакеты:
openssl-devel до версии 1.0.1e или выше
openssl-perl до версии 1.0.1e или выше
openssl-static до версии 1.0.1e или выше
openssl до версии 1.0.1e или выше

Источник: CVE
Наименование: CVE-2013-6450
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6450

Источник: CVE
Наименование: CVE-2013-6449
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6449

Источник: CVE
Наименование: CVE-2013-4353
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4353

http://lists.centos.org/pipermail/centos-announce/2014-January/020102.html
https://www.redhat.com/security/data/cve/RHSA-2014-0015.html