Detalji

U radu programskog paketa OpenSSL otkriveno je i otklonjeno više sigurnosnih propusta. Udaljeni napadač ih je mogao iskoristiti za DoS (eng. Denial of Service) napad te otkrivanje osjetljivih informacija.

Paket: OpenSSL 0.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 5
Problem: pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0884, CVE-2006-7250, CVE-2012-1165
Izvorni ID preporuke: MDVSA-2012:038
Izvor: Mandriva
 
Problem:
Sigurnosne ranjivosti su posljedica nepravilne "Cryptographic Message Syntax" implementacije te pogreške u funkcijama "mime_hdr_cmp" i "mime_param_cmp".
Posljedica:
Udaljeni napadač propuste može iskoristiti za otkrivanje podataka te napad uskraćivanjem usluga (DoS).
Rješenje:
Svim se korisnicima programskog paketa OpenSSL savjetuje njegova nadogradnja na novije inačice.

Izvorni tekst preporuke
Idi na vrh