Oracle Solaris 第三方修补程序更新：openssl (multiple_vulnerabilities_in_openssl6) (POODLE)

medium Nessus 插件 ID 80725

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 1.0.1j 之前的 OpenSSL 1.0.1 中，DTLS SRTP 扩展的 d1_srtp.c 中的内存泄漏允许远程攻击者通过构建的握手消息造成拒绝服务（内存消耗）。(CVE-2014-3513)

- SSL 协议 3.0 通过 1.0.1i 等产品在 OpenSSL 中使用，它使用非确定性的 CBC 填充，这使得中间人攻击者更容易通过填充 Oracle 攻击（即“POODLE”问题）来获得明文数据。(CVE-2014-3566)

- 在 0.9.8zc 之前版本的 OpenSSL、1.0.0o 之前的 OpenSSL 1.0.0 和 1.0.1j 之前的 OpenSSL 1.0.1 中，t1_lib.c 的 tls_decrypt_ticket 函数中的内存泄漏允许远程攻击者通过构建的会话票证（触发完整性检查失败）造成拒绝服务（内存消耗）。
(CVE-2014-3567)

- 0.9.8zc 之前版本的 OpenSSL、1.0.0o 之前的 OpenSSL 1.0.0 和 1.0.1j 之前的 OpenSSL 1.0.1 未正确实施 no-ssl3 版本选项，允许远程攻击者通过与 s23_clnt.c 和 s23_srvr.c 有关的 SSL 3.0 握手绕过预期访问限制。(CVE-2014-3568)