已发现处理 S/MIME 消息时可使 OpenSSL 取消引用空指针。远程攻击者可利用此漏洞造成拒绝服务。这些问题未影响 Ubuntu 8.04 LTS。（CVE-2006-7250、CVE-2012-1165）

Tavis Ormandy 发现 OpenSSL 在通过 BIO 或 FILE 函数处理 DER 数据时未正确执行边界检查。远程攻击者可在使用 SSL 的服务中触发此缺陷，从而造成拒绝服务或者可能以应用程序权限执行任意代码。(CVE-2012-2110)。

根据其标题，远程 Web 服务器使用的 OpenSSL 的版本低于 0.9.8u。因此，有报告称它受到以下漏洞的影响：

  函数“mime_hdr_cmp”中存在错误，可导致空指针在解析某些 MIME 标头时被取消引用。(CVE-2006-7250)

  - 对 CVE-2011-4619 的修复不完整。

  - 加密消息语法 (CMS) 和 PKCS #7 实现中存在错误，使得数据可以通过百万消息攻击 (MMA) 自适应选择加密文本攻击来解密。(CVE-2012-0884)

  - 函数“mime_param_cmp”（位于文件“crypto/asn1/asn_mime.c”中）存在错误，可导致空指针在处理某些 S/MIME 内容时被取消引用。(CVE-2012-1165)

请注意，SSL/TLS 应用程序不一定会受影响，但使用 CMS、PKCS #7 和 S/MIME 解密操作的应用程序会受到影响。

修复了以下安全问题：

- 特别构建的 MIME 标头可导致 openssl 的 ans1 解析器取消引用空指针，从而造成拒绝服务 (CVE-2006-7250) 或验证失败。
 (CVE-2012-1165)

- OpenSSL 中的加密消息语法 (CMS) 和 PKCS #7 的实现容易遭受百万消息攻击 (MMA) 自适应选择加密文本攻击。
 (CVE-2012-0884)

此外，还修复了以下问题：

- 在错误消息中使用后释放标头。(bnc#749213)

- PKCS7_decrypt 中的对称加密错误。(bnc#749210)

- 创建公钥时的内存泄漏。(bnc#749735)

根据其标题，远程 Web 服务器上运行的 OpenSSL 1.0.0 版本低于 1.0.0h 版本。因此，报告显示其受到以下漏洞的影响：

  函数“mime_hdr_cmp”中存在错误，可导致空指针在解析某些 MIME 标头时被取消引用。(CVE-2006-7250)

  - 对 CVE-2011-4619 的修复不完整。

  - 加密消息语法 (CMS) 和 PKCS #7 实现中存在错误，使得数据可以通过百万消息攻击 (MMA) 自适应选择加密文本攻击来解密。(CVE-2012-0884)

  - 函数“mime_param_cmp”（位于文件“crypto/asn1/asn_mime.c”中）存在错误，可导致空指针在处理某些 S/MIME 内容时被取消引用。(CVE-2012-1165)

请注意，SSL/TLS 应用程序不一定会受影响，但使用 CMS、PKCS #7 和 S/MIME 解密操作的应用程序会受到影响。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1335 公告中提及的多个漏洞影响。

  - 在 OpenSSL 0.9.8k 的之前版本中，ASN1_STRING_print_ex 函数允许远程攻击者通过触发打印具有无效编码长度的 (1) BMPString 或 (2) UniversalString 的向量造成拒绝服务（无效内存访问和应用程序崩溃）。(CVE-2009-0590)

  - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_pkt.c 的 dtls1_buffer_record 函数允许远程攻击者通过大量在队列中缓冲的未来 epoch DTLS 记录造成拒绝服务（内存消耗），亦即 DTLS 记录缓冲区限制错误。(CVE-2009-1377)

  - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_both.c 中的 dtls1_process_out_of_seq_message 函数中的多个内存泄漏漏洞允许远程攻击者通过 (1) 重复或 (2) 序列号远大于当前序列号的 DTLS 记录造成拒绝服务（内存消耗），亦即 DTLS 片段处理内存泄漏。(CVE-2009-1378)

  - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 中的 dtls1_retrieve_buffered_fragment 函数存在使用后释放漏洞，允许远程攻击者通过 DTLS 数据包造成拒绝服务（openssl s_client 崩溃），并且可能产生其他不明影响，来自使用特制服务器证书的服务器的数据包即为一例。(CVE-2009-1379)

  - 在 OpenSSL 0.9.8i 的之前版本中，ssl/s3_pkt.c 允许远程攻击者通过 ClientHello 之前出现的 DTLS ChangeCipherSpec 数据包造成拒绝服务（空指针取消引用和后台程序崩溃）。
    (CVE-2009-1386)

  - 在 OpenSSL 1.0.0 Beta 2 的之前版本中，ssl/d1_both.c 中的 dtls1_retrieve_buffered_fragment 函数允许远程攻击者通过序列外 DTLS 握手消息造成拒绝服务（空指针取消引用和后台程序崩溃），此问题与片段缺陷有关。(CVE-2009-1387)

  - 在 OpenSSL 0.9.8t 和之前版本中，crypto/asn1/asn_mime.c 中的 mime_hdr_cmp 函数允许远程攻击者通过特制的 S/MIME 消息造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2006-7250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

特别构建的 MIME 标头可导致 openssl 的 ASN.1 解析器崩溃

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2009:1335 公告中提及的多个漏的影响。

  - openssl：mime_hdr_cmp 空取消引用崩溃 (CVE-2006-7250)

  - openssl：ASN1 打印崩溃 (CVE-2009-0590)

  - OpenSSL：DTLS epoch 记录缓冲区内存 DoS (CVE-2009-1377)

  - OpenSSL：DTLS 拆分处理内存 DoS (CVE-2009-1378)

  - OpenSSL：DTLS 指针释放后使用缺陷 (DoS) (CVE-2009-1379)

  - openssl：早期 ChangeCipherSpec 请求中的 DTLS 空取消引用崩溃 (CVE-2009-1386)

  - openssl：DTLS 失序消息处理空取消引用 DoS (CVE-2009-1387)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已修复以下安全问题：

- 特别构建的 MIME 标头可导致 OpenSSL 的 ans1 解析器取消引用空指针，从而造成拒绝服务 (CVE-2006-7250) 或验证失败。
 (CVE-2012-1165)

另外，还修复了两个其他缺陷：

- 在错误消息中使用后 free() 标头(bnc#749213)

- PKCS7_decrypt 中的对称加密错误。(bnc#749210)

远程主机受到 GLSA-201312-03 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可确定私钥、解密数据、造成拒绝服务，还可能造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58808	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10：openssl 漏洞 (USN-1424-1)	Nessus	Ubuntu Local Security Checks	2012/4/20	2019/9/19	high
58564	OpenSSL < 0.9.8u 多个漏洞	Nessus	Web Servers	2012/4/2	2023/8/22	medium
58678	SuSE 11.1 安全更新：OpenSSL（SAT 修补程序编号 6054）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
58565	OpenSSL 1.0.0 < 1.0.0h 多个漏洞	Nessus	Web Servers	2012/4/2	2023/8/21	medium
180619	Oracle Linux 5：openssl (ELSA-2009-1335)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
74573	openSUSE 安全更新：openssl (openSUSE-SU-2012:0414-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63892	RHEL 5：openssl (RHSA-2009:1335)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	high
58677	SuSE 11.1 安全更新：OpenSSL（SAT 修补程序编号 6054）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
58679	SuSE 10 安全更新：OpenSSL（ZYPP 修补程序编号 8034）	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
71169	GLSA-201312-03：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high

检测

插件搜索

high

medium

medium

medium

high

medium

high

medium

medium

high