AIX OpenSSL 公告：openssl_advisory8.doc

medium Nessus 插件 ID 74468

语言：

简介

远程 AIX 主机安装有存在漏洞的 OpenSSL 版本。

描述

远程主机上安装的 OpenSSL 版本可能受到远程代码执行或拒绝服务漏洞的影响。

启用 SSL_MODE_RELEASE_BUFFERS 时，OpenSSL 1.0.1g 及之前版本的 s3_pkt.c 中的 ssl3_read_bytes 函数存在争用条件。这可允许远程攻击者通过多线程环境中的 SSL 连接跨会话注入数据或造成拒绝服务（释放后使用和解析错误）。

解决方案

AIX 网站上提供可供下载的补丁。

要从 tar 文件解压缩补丁：

zcat openssl-1.0.1.503.tar.Z | tar xvf -

重要：如果可能，建议创建系统的 mksysb 备份。继续进行之前，验证其是否可启动并可读取。

要预览补丁的安装：

installp -apYd . openssl

要安装补丁程序包：

installp -aXYd . openssl