USN-2232-1 修复了 OpenSSL 中的漏洞。针对 Ubuntu 10.04 LTS 向后移植的一个修补程序造成了某些应用程序的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Jüri Aedla 发现 OpenSSL 错误地处理了无效 DTLS 片段。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 发现 OpenSSL 未正确处理 DTLS 递归。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
(CVE-2014-0221)

KIKUCHI Masashi 发现 OpenSSL 未正确处理某些握手。远程攻击者可利用此缺陷执行中间人攻击，并可能对流量进行解密和修改。(CVE-2014-0224)

Felix Gröbert 和 Ivan Fratrić 发现 OpenSSL 未正确处理匿名 ECDH 加密套件。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。
(CVE-2014-3470)。

检测

Ubuntu 10.04 LTS：openssl 漏洞 (USN-2232-4)

high Nessus 插件 ID 77245

未找到变更日志