Detalji

Ispravljeni su višestruki propusti u radu paketa openssl koje udaljeni napadač može iskoristiti za čitanje osjetljivih podataka i izvođenje napada uskraćivanja usluge.

Paket: OpenSSL 1.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux Enterprise Server 5.0
Kritičnost: 9.3
Problem: pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4619
Izvorni ID preporuke: MDVSA-2012:006
Izvor: Mandriva
 
Problem:
Propusti su posljedica pogrešaka u implementacijama DTLS, SSL 3.0 i Server Gated Cryptography (SGC).
Posljedica:
Udaljeni napadač može iskoristiti navedene propuste za otkrivanje osjetljivih informacija i izvođenje DoS napada.
Rješenje:
Kako bi se zaštitili, korisnicima se savjetuje korištenje odgovarajuće programske nadogradnje.

Izvorni tekst preporuke
Idi na vrh