Mandriva Linux 安全公告：openssl (MDVSA-2012:038)
medium Nessus 插件 ID 58490
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
已在 openssl 中发现并修正了多种漏洞：在低于 0.9.8u 的 OpenSSL 和低于 1.0.0h 的 OpenSSL 1.x 中的加密消息语法 (CMS) 和 PKCS #7 的实现未正确限制某些 oracle 行为，这使得上下文有关的攻击者能够更轻松地通过百万消息攻击 (MMA) 自适应选择加密文本攻击来解密数据 (CVE-2012-0884)。
在低于 0.9.8u 的 OpenSSL 和低于 1.0.0h 的 OpenSSL 1.x 中，crypto/asn1/asn_mime.c 中的 mime_param_cmp 函数允许远程攻击者通过构建的 S/MIME 消息来造成拒绝服务（空指针取消引用和应用程序崩溃），此漏洞与 CVE-2006-7250 不同 (CVE-2012-1165)。
更新后的程序包已进行修补，以修正这些问题。
解决方案
更新受影响的程序包。插件详情
严重性: Medium
ID: 58490
文件名: mandriva_MDVSA-2012-038.nasl
版本: 1.12
类型: local
发布时间: 2012/3/27
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: cpe:/o:mandriva:linux:2011, p-cpe:/a:mandriva:linux:lib64openssl-devel, p-cpe:/a:mandriva:linux:lib64openssl-engines1.0.0, p-cpe:/a:mandriva:linux:lib64openssl-static-devel, p-cpe:/a:mandriva:linux:lib64openssl0.9.8, p-cpe:/a:mandriva:linux:lib64openssl1.0.0, p-cpe:/a:mandriva:linux:lib64openssl1.0.0-devel, p-cpe:/a:mandriva:linux:lib64openssl1.0.0-static-devel, p-cpe:/a:mandriva:linux:libopenssl-devel, p-cpe:/a:mandriva:linux:libopenssl-engines1.0.0, p-cpe:/a:mandriva:linux:libopenssl-static-devel, p-cpe:/a:mandriva:linux:libopenssl0.9.8, p-cpe:/a:mandriva:linux:libopenssl1.0.0, p-cpe:/a:mandriva:linux:libopenssl1.0.0-devel, p-cpe:/a:mandriva:linux:libopenssl1.0.0-static-devel, p-cpe:/a:mandriva:linux:openssl, cpe:/o:mandriva:linux:2010.1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2012/3/26
参考资料信息
CVE: CVE-2012-0884, CVE-2012-1165
BID: 52428
MDVSA: 2012:038