Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
openssl
(any)
Описание
Уязвимости в OpenSSL:
CVE-2016-0702
Уязвимость, связанная с конфликтами банков кэша в микроархитектурах Intel Sandy Bridge, позволяет злоумышленникам осуществить атаку по сторонним каналам и восстановить секретные ключи RSA.
CVE-2016-0705
Двойное освобождение в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку при работе с памятью), отправив специально сформированные секретные ключи DSA.
CVE-2016-0797
Целочисленное переполнение в функциях BN_hex2bn и BN_dec2bn в OpenSSL позволяет злоумышленникам вызвать отказ в обслуживании (разыменование нулевого указателя или ошибку при работе с динамической памятью), используя большие объемы шестнадцатеричных (hex) или десятичных (dec) данных соответственно.
CVE-2016-0798
Уязвимость в методе SRP_VBASE_get_by_user в OpenSSL позволяет злоумышленникам, подключающимся с недопустимым именем пользователя, вызвать утечку памяти (примерно 300 байтов за подключение).
CVE-2016-0799
Целочисленное переполнение в функциях BIO_*printf в OpenSSL позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании (чтение или запись за пределами границ), передав функциям большое количество данных.
Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 1.0.1e-2+deb7u20.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 1.0.1k-3+deb8u4.
Для нестабильного дистрибутива (sid) уязвимости будут устранены в ближайшее время.
Рекомендуется обновить пакеты openssl.
CVE-2016-0702
Уязвимость, связанная с конфликтами банков кэша в микроархитектурах Intel Sandy Bridge, позволяет злоумышленникам осуществить атаку по сторонним каналам и восстановить секретные ключи RSA.
CVE-2016-0705
Двойное освобождение в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку при работе с памятью), отправив специально сформированные секретные ключи DSA.
CVE-2016-0797
Целочисленное переполнение в функциях BN_hex2bn и BN_dec2bn в OpenSSL позволяет злоумышленникам вызвать отказ в обслуживании (разыменование нулевого указателя или ошибку при работе с динамической памятью), используя большие объемы шестнадцатеричных (hex) или десятичных (dec) данных соответственно.
CVE-2016-0798
Уязвимость в методе SRP_VBASE_get_by_user в OpenSSL позволяет злоумышленникам, подключающимся с недопустимым именем пользователя, вызвать утечку памяти (примерно 300 байтов за подключение).
CVE-2016-0799
Целочисленное переполнение в функциях BIO_*printf в OpenSSL позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании (чтение или запись за пределами границ), передав функциям большое количество данных.
Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 1.0.1e-2+deb7u20.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 1.0.1k-3+deb8u4.
Для нестабильного дистрибутива (sid) уязвимости будут устранены в ближайшее время.
Рекомендуется обновить пакеты openssl.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
openssl - 1.0.1k-3+deb8u4
Debian GNU/Linux 7:
для всех архитектур:
openssl - 1.0.1e-2+deb7u20
Debian GNU/Linux 8:
для всех архитектур:
openssl - 1.0.1k-3+deb8u4
Debian GNU/Linux 7:
для всех архитектур:
openssl - 1.0.1e-2+deb7u20
Ссылки
http://www.debian.org/security/dsa-3500/
Источник: CVE
Наименование: CVE-2016-0798
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0798
Источник: CVE
Наименование: CVE-2016-0702
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0702
Источник: CVE
Наименование: CVE-2016-0705
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0705
Источник: CVE
Наименование: CVE-2016-0797
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0797
Источник: CVE
Наименование: CVE-2016-0799
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0799
Источник: CVE
Наименование: CVE-2016-0798
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0798
Источник: CVE
Наименование: CVE-2016-0702
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0702
Источник: CVE
Наименование: CVE-2016-0705
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0705
Источник: CVE
Наименование: CVE-2016-0797
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0797
Источник: CVE
Наименование: CVE-2016-0799
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0799
