2014-0768: OpenSSL: Mehrere Schwachstellen erlauben verschiedene Angriffe

Historie:

Version 1 (2014-06-12 19:55): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in OpenSSL ermöglichen einem entfernten, nicht authentifizierten Angreifer das System in einen Denial-of-Service-Zustand zu versetzen, einen Man-in-the-middle-Angriff durchzuführen oder auch beliebigen Programmcode zur Ausführung zu bringen.

Für F-Secure Server Security / Email Server Security und F-Secure PSB Server Security / Email Server Security sind zur Zeit "Hotfixes" in Entwicklung. Anwender sollten regelmäßig prüfen, ob diese verfügbar sind.

Für F-Secure Messaging Secure Gateway und F-Secure Protection Service for Email wurden bereits Patches bereitgestellt.

Schwachstellen:

CVE-2014-0195

Schwachstelle in OpenSSL erlaubt Denial-of-Service

CVE-2014-0224

Schwachstelle in OpenSSL erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2014-3470