Oracle Solaris 第三方修补程序更新：openssl (multiple_vulnerabilities_in_openssl1)

high Nessus 插件 ID 80717

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 0.9.8v 的 OpenSSL，低于 1.0.0i 的 OpenSSL 1.0.0，以及低于 1.0.1a 的 OpenSSL 1.0.1 中，crypto/asn1/a_d2i_fp.c 中的 asn1_d2i_read_bio 函数未正确解释整数数据，这允许远程攻击者发动缓冲区溢出攻击，以及通过构建的 DER 数据造成拒绝服务（内存损坏），或者可能造成其他不明影响，这一点已由 X.509 证书或 RSA 公钥证实。(CVE-2012-2110)

- OpenSSL 0.9.8v 之内的 crypto/buffer/buffer.c 中存在多种整数符号错误，这允许远程攻击者发动缓冲区溢出攻击，以及通过构建的 DER 数据造成拒绝服务（内存损坏），或者可能造成其他不明影响，这一点已由 X.509 证书或 RSA 公钥证实。注意：存在此漏洞的原因是对 CVE-2012-2110 的修复不完整。(CVE-2012-2131)