Ranjivost otkrivena u radu paketa openssl omogućuje izvođenje DoS napada te drugih nespecificiranih napada.

Paket: OpenSSL 0.x
Operacijski sustavi: Fedora 17
Problem: cjelobrojno prepisivanje
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2333
Izvorni ID preporuke: FEDORA-2012-7939
Izvor: Fedora
 
Problem:
Ranjivost nastaje kao posljedica cjelobrojnog podljeva kada se TLS 1.1, TLS 1.2, ili DTLS protokoli koriste s CBC enkripcijom.

Posljedica:
Zlonamjerni korisnik bi mogao iskoristi propust za izvođenje napada uskraćivanjem usluge te druge, zasad nepoznate, napade.

Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnji.


Izvorni tekst preporuke
Idi na vrh