SunOS 5.10_x86：openssl 修补程序。Sun 上次更新此修补程序的日期：2019 年 2 月 24 日

来自 Red Hat 安全公告 2009:0004：

更新后的 OpenSSL 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及全强度通用密码库的工具包。

Google 安全团队发现在 OpenSSL 检查证书验证的方式中存在缺陷。如果攻击者控制恶意服务器或能够引发“man in the middle”攻击，则可以向有漏洞的客户端展示证书链中的畸形 SSL/TLS 签名，从而绕过验证。(CVE-2008-5077)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 OpenSSL 客户端应用程序，或重新启动系统。

来自 Red Hat 安全公告 2009:0020：

更新后的 Bind 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 检查 OpenSSL DSA_do_verify 函数的返回值的方式中发现一个缺陷。在使用 DNSSEC 的系统中，恶意区域可展示畸形 DSA 证书并绕过合理的证书验证，从而支持欺骗攻击。(CVE-2009-0025)

对于 Red Hat Enterprise Linux 3 用户，此更新还解决了可导致 BIND 在断言失败时意外退出的缺陷。

建议所有 BIND 用户升级更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0046：

更新后的 ntp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

在 ntpd 后台程序检查 OpenSSL EVP_VerifyFinal 函数的返回值的方式中发现一个缺陷。在使用 NTPv4 认证的系统上，这可能导致对密码签名的错误验证，从而允许时间欺骗攻击。
(CVE-2009-0021)

注意：此问题仅影响启用了 NTP 认证的系统。默认情况下未启用 NTP 认证。

建议所有 ntp 用户升级更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108014	Solaris 10 (x86)：139501-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
67783	Oracle Linux 3 / 4 / 5：openssl (ELSA-2009-0004)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67792	Oracle Linux 3 / 4 / 5：bind (ELSA-2009-0020)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67793	Oracle Linux 4 / 5：ntp (ELSA-2009-0046)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium