DSA-3197-2 openssl -- обновление безопасности

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Debian

Наименование ПО

libssl1.0.0 (any) libssl1.0.0-dbg (any) libssl-dev (any) libssl-doc (any) openssl (any)

Описание

В OpenSSL, наборе инструментов Secure Sockets Layer, обнаружены
многочисленные уязвимости. Проект Common Vulnerabilities and Exposures
определяет следующие проблемы:

CVE-2015-0286
    Стивен Хэнсон обнаружил, что работа функции ASN1_TYPE_cmp()
    может быть завершена аварийно, что приводит к отказу в обслуживании.
CVE-2015-0287
    Эмилия Кэспер обнаружила повреждение содержимого памяти при грамматическом разборе ASN.1.
CVE-2015-0289
    Михал Залевски обнаружил разыменование NULL-указателя в
    коде для грамматического разбора PKCS#7, что приводит к отказу в обслуживании.
CVE-2015-0292
    Было обнаружено, что отсутствие очистки ввода в коде декодирования base64
    может приводить к повреждению содержимого памяти.
CVE-2015-0209
    Было обнаружено, что некорректный закрытый ключ EC может приводить к
    повреждению содержимого памяти.
CVE-2015-0288
    Было обнаружено, что отсутствие очистки ввода в функции
    X509_to_X509_REQ() может приводить к отказу в обслуживании.

В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.0.1e-2+deb7u15. В данном обновлении из списка шифров по умолчанию были
удалены экспортные шифры.
Рекомендуется обновить пакеты openssl.

Как исправить

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
libssl-dev - 1.0.1e-2+deb7u16
libssl-doc - 1.0.1e-2+deb7u16
libssl1.0.0 - 1.0.1e-2+deb7u16
libssl1.0.0-dbg - 1.0.1e-2+deb7u16
openssl - 1.0.1e-2+deb7u16

Ссылки

http://www.debian.org/security/dsa-3197/

Источник: CVE
Наименование: CVE-2015-0292
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0292

Источник: CVE
Наименование: CVE-2015-0209
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209

Источник: CVE
Наименование: CVE-2015-0287
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287

Источник: CVE
Наименование: CVE-2015-0286
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286

Источник: CVE
Наименование: CVE-2015-0289
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289

Источник: CVE
Наименование: CVE-2015-0288
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288

Назад к списку уязвимостей

DSA-3197-2 openssl -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости