DSA-4017-1 openssl1.0 -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Debian

libssl1.0.2 (any) libssl1.0-dev (any)

В OpenSSL, наборе инструментов Secure Sockets Layer, были обнаружены
многочисленные уязвимости. Проект Common Vulnerabilities and Exposures
определяет следующие проблемы:

CVE-2017-3735
    Было обнаружено, что OpenSSL уязвим к чтению одного байта за пределами
    выделенного буфера, что проявляется при выполнении грамматического разбора
    некорректного расширения IPAddressFamily сертификата
    X.509.
    Подробности можно найти в рекомендации из основной ветки разработки:
    https://www.openssl.org/news/secadv/20170828.txthttps://www.openssl.org/news/secadv/20170828.txt">https://www.openssl.org/news/secadv/20170828.txt /> CVE-2017-3736
    Было обнаружено, что OpenSSL содержит ошибку распространения сигнала
    переноса в процедуре быстрого возведения в степени по Монтгомери
    для архитектуры x86_64.
    Подробности можно найти в рекомендации из основной ветки разработки:
    https://www.openssl.org/news/secadv/20171102.txthttps://www.openssl.org/news/secadv/20171102.txt">https://www.openssl.org/news/secadv/20171102.txt />
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.0.2l-2+deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.0.2m-1.
Рекомендуется обновить пакеты openssl1.0.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libssl1.0-dev - 1.0.2l-2+deb9u1
libssl1.0.2 - 1.0.2l-2+deb9u1

http://www.debian.org/security/dsa-4017/

Источник: CVE
Наименование: CVE-2017-3736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736

Источник: CVE
Наименование: CVE-2017-3735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735