LOGJAM：在 TLS 协议构建 Diffie-Hellman 交换的方式中发现一个缺陷（用于出口级和非出口级加密套件）。攻击者可利用此缺陷使 DHE 连接的性能降级，以使用出口级密钥大小，然后这可能被足够的预计算损坏。这可能导致被动的中间人攻击，其中攻击者能够解密所有流量。(CVE-2015-4000)

在用于测试 SSL/TLS 证书到期日期的 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。攻击者可能使用特别构建的 SSL/TLS 证书或 CRL（证书吊销列表），在应用程序对此进行解析时会导致应用程序崩溃。
(CVE-2015-1789)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。能够令使用 OpenSSL 的应用程序验证、解密或解析特别构建的 PKCS#7 输入的攻击者可造成此应用程序崩溃。使用 OpenSSL 的 TLS/SSL 客户端和服务器不受此缺陷的影响。(CVE-2015-1790)

在处理 OpenSSL 代码的会话中发现一个争用条件。攻击者可导致多线程 SSL/TLS 服务器崩溃。
(CVE-2015-1791)

在 OpenSSL 使用 CMS（加密消息语法）验证某些签名消息的方式中发现拒绝服务缺陷。远程攻击者可通过发送用于验证的特别构建的消息，导致采用 OpenSSL 的应用程序使用过多的内存。(CVE-2015-1792)

在 OpenSSL 处理某些 DTLS 握手消息的方式中发现无效释放缺陷。恶意 DTLS 客户端或服务器可向对等机发送特别构建的消息，这可能导致应用程序崩溃，或可能导致执行任意代码。
(CVE-2014-8176)

在 ssleay_rand_bytes() 函数中发现回归。这可导致多线程应用程序崩溃。(CVE-2015-3216)

此 openssl 更新修复了以下安全问题：

- CVE-2015-4000 (bsc#931698)

- Logjam 攻击 / weakdh.org

- 拒绝 DH 参数长度不足 1024 位的连接

- 默认情况下生成 2048 位 DH 参数。

- CVE-2015-1788 (bsc#934487)

- 畸形 ECParameters 造成无限循环

- CVE-2015-1789 (bsc#934489)

- X509_cmp_time 中可被利用的越界读取

- CVE-2015-1790 (bsc#934491)

- EnvelopedContent 缺失导致的 PKCS7 崩溃。

- CVE-2015-1792 (bsc#934493)

- CMS 使用未知哈希函数验证无限循环

- CVE-2015-1791 (bsc#933911)

- NewSessionTicket 中的争用条件

- CVE-2015-3216 (bsc#933898)

- ssleay_rand_bytes 中因锁定回归导致的崩溃。

- 修复了 RSA 解密中的时间性边信道 (bnc#929678)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 OpenSSL 0.9.8j 以修复若干安全问题。

CVE-2015-4000：已通过拒绝与短于 1024 位的 DH 参数进行连接解决 Logjam 攻击 (weakdh.org)。默认情况下，我们现在仍生成 2048 位 DH 参数。

CVE-2015-1788：ECParameters 不规范可导致无限循环。

CVE-2015-1789：修复了 X509_cmp_time 中的越界读取。

CVE-2015-1790：修复了 EnvelopedContent 缺失导致的 PKCS7 解码器崩溃。

CVE-2015-1792：修复了使用未知哈希函数时出现的 CMS 验证无限循环。

CVE-2015-1791：修复了 NewSessionTicket 创建过程中的争用条件。

CVE-2015-3216：修复了 ssleay_rand_bytes 中锁定回归导致的潜在崩溃。

修复了 RSA 解密中的时间性边信道 (bnc#929678)

更多变更：

默认 SSL 加密字符串 EXPORT 密码现已禁用。仅当重新构建应用程序且实际使用此字符串时，才会激活。(bnc#931698)

将 ECC 加密套件添加到 DEFAULT 加密类 (bnc#879179)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:1115：

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 处理特定 DTLS 握手信息的方式中存在无效释放缺陷。恶意 DTLS 客户端或服务器可以导致 DTLS 服务器或使用 OpenSSL 的客户端崩溃，或执行任意代码。(CVE-2014-8176)

发现 Red Hat Enterprise Linux 6 和 7 随附的 OpenSSL 程序包在执行 ssleay_rand_bytes() 函数锁定的方式中存在缺陷。此问题可能导致使用 OpenSSL 的多线程应用程序执行越界读取并崩溃。
(CVE-2015-3216)

在 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。特别构建的 X.509 证书或证书吊销列表 (CRL) 可能导致 TLS/SSL 服务器或使用 OpenSSL 的客户端崩溃。(CVE-2015-1789)

在处理 OpenSSL 代码的会话中发现一个争用条件。
此问题可能导致使用 OpenSSL 的多线程 TLS/SSL 客户端双重释放会话票证数据并崩溃。(CVE-2015-1791)

发现 OpenSSL 处理加密消息语法 (CMS) 消息的方式中存在缺陷。包含未知哈希函数标识符的 CMS 消息可导致使用 OpenSSL 的应用程序进入无限循环。(CVE-2015-1792)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。包含缺失 EncryptedContent 数据的特别构建 PKCS#7 输入可以导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-1790)

Red Hat 在此感谢 OpenSSL 项目报告了 CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791 和 CVE-2015-1792 缺陷。上游感谢 CVE-2014-8176 的原始报告者 Praveen Kariyanahalli 和 Ivan Fratric、CVE-2015-1789 的原始报告者 Robert Swiecki 和 Hanno Böck、CVE-2015-1790 的原始报告者 Michal Zalewski、CVE-2015-1791 飞原始报告者 Emilia Käsper、CVE-2015-1792 的原始报告者 Johannes Bauer。

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

发现 OpenSSL 处理特定 DTLS 握手信息的方式中存在无效释放缺陷。恶意 DTLS 客户端或服务器可以导致 DTLS 服务器或使用 OpenSSL 的客户端崩溃，或执行任意代码。(CVE-2014-8176)

在 Scientific Linux 6 和 7 随附的 OpenSSL 程序包执行 ssleay_rand_bytes() 函数锁定的方式中发现一个缺陷。此问题可能导致使用 OpenSSL 的多线程应用程序执行越界读取并崩溃。
(CVE-2015-3216)

在 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。特别构建的 X.509 证书或证书吊销列表 (CRL) 可能导致 TLS/SSL 服务器或使用 OpenSSL 的客户端崩溃。(CVE-2015-1789)

在处理 OpenSSL 代码的会话中发现一个争用条件。
此问题可能导致使用 OpenSSL 的多线程 TLS/SSL 客户端双重释放会话票证数据并崩溃。(CVE-2015-1791)

发现 OpenSSL 处理加密消息语法 (CMS) 消息的方式中存在缺陷。包含未知哈希函数标识符的 CMS 消息可导致使用 OpenSSL 的应用程序进入无限循环。(CVE-2015-1792)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。包含缺失 EncryptedContent 数据的特别构建 PKCS#7 输入可以导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-1790)

为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 处理特定 DTLS 握手信息的方式中存在无效释放缺陷。恶意 DTLS 客户端或服务器可以导致 DTLS 服务器或使用 OpenSSL 的客户端崩溃，或执行任意代码。(CVE-2014-8176)

发现 Red Hat Enterprise Linux 6 和 7 随附的 OpenSSL 程序包在执行 ssleay_rand_bytes() 函数锁定的方式中存在缺陷。此问题可能导致使用 OpenSSL 的多线程应用程序执行越界读取并崩溃。
(CVE-2015-3216)

在 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。特别构建的 X.509 证书或证书吊销列表 (CRL) 可能导致 TLS/SSL 服务器或使用 OpenSSL 的客户端崩溃。(CVE-2015-1789)

在处理 OpenSSL 代码的会话中发现一个争用条件。
此问题可能导致使用 OpenSSL 的多线程 TLS/SSL 客户端双重释放会话票证数据并崩溃。(CVE-2015-1791)

发现 OpenSSL 处理加密消息语法 (CMS) 消息的方式中存在缺陷。包含未知哈希函数标识符的 CMS 消息可导致使用 OpenSSL 的应用程序进入无限循环。(CVE-2015-1792)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。包含缺失 EncryptedContent 数据的特别构建 PKCS#7 输入可以导致使用 OpenSSL 的应用程序崩溃。(CVE-2015-1790)

Red Hat 在此感谢 OpenSSL 项目报告了 CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791 和 CVE-2015-1792 缺陷。上游感谢 CVE-2014-8176 的原始报告者 Praveen Kariyanahalli 和 Ivan Fratric、CVE-2015-1789 的原始报告者 Robert Swiecki 和 Hanno Böck、CVE-2015-1790 的原始报告者 Michal Zalewski、CVE-2015-1791 飞原始报告者 Emilia Käsper、CVE-2015-1792 的原始报告者 Johannes Bauer。

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 改进了针对 (CVE-2015-1791) 的补丁

- 添加 CVE-2015-0209 补丁的遗漏部分以实现其正确性，虽然该漏洞不可利用

- 修复 CVE-2014-8176 - DTLS 缓冲代码中的无效释放

- 修复 CVE-2015-1789 - X509_cmp_time 中的越界读取

- 修复 CVE-2015-1790 - 因缺失 EncryptedContent 导致的 PKCS7 崩溃

- 修复 CVE-2015-1791 - 争用条件处理 NewSessionTicket

- 修复 CVE-2015-1792 - CMS 验证具有未知哈希函数的无限循环

- 修复 CVE-2015-3216 - RAND 锁定中的回归可造成多线程应用程序中发生读取段错误。

openssl 已更新，修复了六个安全问题。

修复了以下漏洞：

- CVE-2015-4000：Logjam 攻击/weakdh.org。拒绝 DH 参数小于 768 位的连接，默认情况下生成长度为 2048 位的 DH 参数。
 (boo#931698)

- CVE-2015-1788：畸形 ECParameters 导致无限循环 (boo#934487)

- CVE-2015-1789：X509_cmp_time 中可被利用的越界读取 (boo#934489)

- CVE-2015-1790：PKCS7 在缺少 EnvelopedContent 的情况下发生崩溃 (boo#934491)

- CVE-2015-1792：CMS 使用未知哈希函数验证无限循环 (boo#934493)

- CVE-2015-1791：NewSessionTicket 中的争用条件 (boo#933911)

- CVE-2015-3216：由于锁定回归，ssleay_rand_bytes 中发生崩溃 (boo#933898)

此更新修复了以下安全问题：

- CVE-2015-4000 (boo#931698)

- Logjam 攻击 / weakdh.org

- 拒绝 DH 参数长度不足 1024 位的连接

- 默认情况下生成 2048 位 DH 参数。

- CVE-2015-1788 (boo#934487)

- 畸形 ECParameters 造成无限循环

- CVE-2015-1789 (boo#934489)

- X509_cmp_time 中可被利用的越界读取

- CVE-2015-1790 (boo#934491)

- EnvelopedContent 缺失导致的 PKCS7 崩溃。

- CVE-2015-1792 (boo#934493)

- CMS 使用未知哈希函数验证无限循环

- CVE-2015-1791 (boo#933911)

- NewSessionTicket 中的争用条件

- CVE-2015-3216 (boo#933898)

- ssleay_rand_bytes 中因锁定回归导致的崩溃。

- 修正了 openssl-1.0.1i-fipslocking.patch

- 修复 RSA 解密中的时间性边信道 (bnc#929678)

- 将 ECC 加密套件添加至 DEFAULT (bnc#879179)

- 默认禁用 EXPORT 密码（bnc#931698、comment #3）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenSSL 0.9.8k 已更新，修复了多个安全问题：

CVE-2015-4000：已通过拒绝建立 DH 参数短于 1024 位的连接来解决 Logjam 攻击 (weakdh.org)。
现在默认生成 2048 位 DH 参数。

CVE-2015-1788：ECParameters 不规范可导致无限循环。

CVE-2015-1789：修复了 X509_cmp_time 中的越界读取。

CVE-2015-1790：修复了 EnvelopedContent 缺失导致的 PKCS7 解码器崩溃。

CVE-2015-1792：修复了使用未知哈希函数时出现的 CMS 验证无限循环。

CVE-2015-1791：修复了 NewSessionTicket 创建过程中的争用条件。

CVE-2015-3216：修复了 ssleay_rand_bytes 中锁定回归导致的潜在崩溃。

修复了 RSA 解密中的定时边信道。(bsc#929678)

更多变更：

默认 SSL 加密字符串 EXPORT 密码现已禁用。仅当重新构建应用程序且实际使用此字符串时，才会激活。(bsc#931698)

向 DEFAULT 密码类中添加了 ECC 加密套件。(bsc#879179)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84251	Amazon Linux AMI：openssl (ALAS-2015-550) (Logjam)	Nessus	Amazon Linux Local Security Checks	2015/6/18	2022/12/5	high
84426	SUSE SLED12 / SLES12 安全更新：openssl (SUSE-SU-2015:1143-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/6/26	2022/12/5	high
84561	SUSE SLES11 安全更新：OpenSSL (SUSE-SU-2015:1184-2) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/7	2022/12/5	high
84202	Oracle Linux 6 / 7：openssl (ELSA-2015-1115)	Nessus	Oracle Linux Local Security Checks	2015/6/16	2021/1/14	high
84226	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2015/6/17	2021/1/14	high
84199	CentOS 6 / 7：openssl (CESA-2015:1115)	Nessus	CentOS Local Security Checks	2015/6/16	2021/1/4	high
84203	OracleVM 3.3：openssl (OVMSA-2015-0070)	Nessus	OracleVM Local Security Checks	2015/6/16	2021/1/4	high
84204	RHEL 6 / 7 ：openssl (RHSA-2015:1115)	Nessus	Red Hat Local Security Checks	2015/6/16	2021/2/5	high
84414	openSUSE 安全更新：openssl (openSUSE-2015-447) (Logjam)	Nessus	SuSE Local Security Checks	2015/6/26	2022/12/5	high
84442	SUSE SLED12 安全更新：compat-openssl098 (SUSE-SU-2015:1150-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/6/29	2022/12/5	high
84548	SUSE SLES11 安全更新：OpenSSL (SUSE-SU-2015:1184-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/6	2022/12/5	high
84559	SUSE SLED11 / SLES11 安全更新：OpenSSL (SUSE-SU-2015:1182-2) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/7	2022/12/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high