SuSE 10 安全更新：OpenSSL（ZYPP 修补程序编号 7923）
high Nessus 插件 ID 57570
语言：
简介
远程 SuSE 10 主机缺少与安全有关的修补程序。描述
修复了 OpenSSL 中的多种安全漏洞：- DTLS 明文恢复攻击。(CVE-2011-4108)
- 在策略检查中双重释放。(CVE-2011-4109)
- 未初始化 SSL 3.0 填充。(CVE-2011-4576)
- 畸形 RFC 3779 数据可导致断言失败。
(CVE-2011-4577)
- SGC 重新启动 DoS 攻击 (CVE-2011-4619)
解决方案
应用 ZYPP 修补程序编号 7923。另见
http://support.novell.com/security/cve/CVE-2011-4108.html
http://support.novell.com/security/cve/CVE-2011-4109.html
http://support.novell.com/security/cve/CVE-2011-4576.html
插件详情
严重性: High
ID: 57570
文件名: suse_openssl-7923.nasl
版本: 1.8
类型: local
代理: unix
发布时间: 2012/1/17
最近更新时间: 2021/1/19
支持的传感器: Nessus Agent
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 9.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:suse:suse_linux
必需的 KB 项: Host/local_checks_enabled, Host/SuSE/rpm-list, Host/cpu, Host/SuSE/release
补丁发布日期: 2012/1/11
参考资料信息
CVE: CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4577, CVE-2011-4619