远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-002。此更新包含针对以下组件的大量安全相关补丁：

- CoreMedia Playback（仅 10.7）
 - Directory Service（仅 10.6）
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby（仅 10.6）
 - SMB（仅 10.7）

如果收到特别构建的握手消息，ECDH 的服务器代码可能崩溃 (CVE-2011-3210)。此问题已得到修复。

发现 OpenSSL 中的椭圆曲线密码 (ECC) 子系统在将椭圆曲线数字签名算法 (ECDSA) 用于 ECDHE_ECDSA 加密套件时未正确实现二进制字段上的曲线。此问题可允许攻击者通过时序攻击来确定私钥。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 发现 OpenSSL 中的临时椭圆曲线 Diffie-Hellman (ECDH) 功能在处理来自客户端的握手消息时未确保线程安全。此问题可允许远程攻击者通过违反 TLS 协议的失序消息来造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 发现 OpenSSL 中的数据报传输层安全 (DTLS) 实现仅在某些填充有效时才执行 MAC 检查。此问题可允许远程攻击者恢复明文。(CVE-2011-4108)

Antonio Martin 发现用于解决 CVE-2011-4108（DTLS MAC 检查失败）的补丁中存在一个缺陷。这可允许远程攻击者造成拒绝服务。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中发现一个可在启用了 X509_V_FLAG_POLICY_CHECK 标记时触发的双重释放漏洞。
这可允许远程攻击者造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

发现 OpenSSL 在某些涉及 ECDH 或 ECDHE 加密套件的情况下，在其 P-256 和 P-384 NIST 椭圆曲线的实现中使用错误的模约简算法。此问题可允许远程攻击者通过多种握手尝试来获取 TLS 服务器的私钥。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 发现 OpenSSL 中的 SSL 3.0 实现未正确初始化用于块密码填充的数据结构。此问题可允许远程攻击者获取敏感信息。
(CVE-2011-4576)

Andrew Chi 发现 OpenSSL 在启用了 RFC 3779 支持时可在处理包含与 IP 地址块或自治系统 (AS) 标识符有关的证书扩展数据的 X.509 证书时触发断言。这可允许远程攻击者造成拒绝服务。(CVE-2011-4577)

Adam Langley 发现 OpenSSL 中的服务器网关加密 (SGC) 实现未正确处理握手重新启动。
这可允许远程攻击者造成拒绝服务。
(CVE-2011-4619)

Andrey Kulikov 发现 OpenSSL 中的 GOST 块密码引擎未正确处理无效参数。此问题可允许远程攻击者通过来自 TLS 客户端的构建数据造成拒绝服务。此问题只影响 Ubuntu 11.10。(CVE-2012-0027)。

已在 openssl 中发现并修正了多种漏洞：

在 ECDHE_ECDSA 加密套件中使用椭圆曲线数字签名算法 (ECDSA) 时，OpenSSL 1.0.0d 及较早版本中的椭圆曲线密码学 (ECC) 子系统无法正确对二进制字段进行曲线化，从而使得上下文相关的攻击者可以通过时序攻击和格点计算更轻松地确定私钥 (CVE-2011-1945)。

1.0.0e 之前的 OpenSSL 1.0.x 中的 crypto/x509/x509_vfy.c 未初始化某些结构成员，因此远程攻击者更容易通过使用对应于过去某些时间的 nextUpdate 值来绕过 CRL 验证 (CVE-2011-3207)。

0.9.8 至 0.9.8s 版以及 1.0.0e 之前的 1.0.x 版 OpenSSL 中，临时 ECDH 加密套件功能没有在处理握手消息期间确保线程安全，这可允许远程攻击者通过违反 TLS 协议的顺序错误消息，造成拒绝服务（应用程序崩溃）(CVE-2011-3210)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

OpenSSL 的内部证书验证例程可能会错误地接受其 nextUpdate 字段为过去的 CRL (CVE-2011-3207)。

用于 ECDH 的服务器代码在收到特别构建的握手消息时可能会崩溃 (CVE-2011-3210)。

OpenSSL Team 报告：

修复了 OpenSSL 1.0.0e 中的两个安全缺陷：

在某些情况下，OpenSSL 的内部证书验证例程可错误接受 nextUpdate 字段为过去的 CRL。(CVE-2011-3207)

临时 ECDH 加密套件的 OpenSSL 服务器代码线程不安全，而且，若客户端以错误顺序发送握手消息而违反通讯协议，可能因此而崩溃。
(CVE-2011-3210)

根据其标题，远程 Web 服务器运行的 OpenSSL 1.x 版本低于 1.0.0e。因此，该应用程序受到以下漏洞的影响：

  - 存在关于 ECDSA 签名和二进制曲线的错误。曲线在二进制字段上的实现可允许远程未经认证的攻击者通过时序攻击确定私钥材料。
    (CVE-2011-1945)

  - 内部证书验证进程中存在错误，如果证书吊销列表 (CRL) 的“nextUpdate”字段包含过去的日期，则该错误可导致不当接受该列表。请注意，默认情况下未启用此内部 CRL 检查。(CVE-2011-3207)

  - 临时 (EC)DH 密码组的代码中存在错误，可允许远程攻击者造成进程崩溃。(CVE-2011-3210)

远程主机受到 GLSA-201110-01 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成拒绝服务，并可能执行任意代码、绕过预期密钥要求、强制降级至非预期的密码、绕过了解共享密码并成功认证的要求、绕过 CRL 验证，或取得使用 OpenSSL 之应用程序的敏感信息。
 变通方案：

目前无任何已知的变通方案。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

远程主机正在运行低于 10.8.4 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66809	Mac OS X 多种漏洞（安全更新 2013-002）	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	critical
57235	SuSE 10 安全更新：OpenSSL（ZYPP 修补程序编号 7760）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 漏洞 (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
56612	SuSE 10 安全更新：OpenSSL（ZYPP 修补程序编号 7766）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
57116	SuSE 11.1 安全更新：libopenssl（SAT 修补程序编号 5160）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56325	Mandriva Linux 安全公告：openssl (MDVSA-2011:137)	Nessus	Mandriva Local Security Checks	2011/9/29	2021/1/6	medium
75907	openSUSE 安全更新：libopenssl-devel (openSUSE-SU-2011:1144-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75597	openSUSE 安全更新：libopenssl-devel (openSUSE-SU-2011:1144-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56117	FreeBSD：OpenSSL -- 多种漏洞 (2ecb7b20-d97e-11e0-b2e2-00215c6a37bb)	Nessus	FreeBSD Local Security Checks	2011/9/8	2021/1/6	medium
56162	OpenSSL 1.x < 1.0.0e 多个漏洞	Nessus	Web Servers	2011/9/12	2023/8/21	medium
56425	GLSA-201110-01：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical
66808	Mac OS X 10.8.x < 10.8.4 多种漏洞	Nessus	MacOS X Local Security Checks	2013/6/5	2018/7/14	high

检测

插件搜索

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

critical

critical

high